CVE-2025-42970
Açıklama
SAPCAR, SAPCAR arşivlerini ayıklarken dosya yollarını uygun şekilde temizlememektedir. Bu durum nedeniyle bir saldırgan, dizin gezginliği (directory traversal) dizileri içeren kötü amaçlı bir SAPCAR arşivi oluşturabilir. Yüksek yetkili bir kurban bu kötü amaçlı arşivi ayıkladığında, işlem sistemlerinde SAPCAR tarafından yürütülür; bu da dosyaların hedeflenen dizinin dışına çıkarılmasına ve rastgele konumlardaki dosyaların üzerine yazılmasına neden olur. Bu güvenlik açığının gizlilik üzerinde herhangi bir etkisi olmamakla birlikte, uygulamanın bütünlüğü ve erişilebilirliği üzerinde yüksek etkisi vardır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAPCAR | SAP_CAR 7.53, 7.22EXT | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.