CVE-2025-42976
Açıklama
SAP NetWeaver Application Server ABAP (BIC Document), kimliği doğrulanmış bir saldırganın, bir BIC Document uygulamasına gönderildiğinde bellek bozulması hatasına neden olabilecek özel olarak hazırlanmış bir istek oluşturmasına izin verir. Başarılı bir istismar durumunda bu, hedef bileşenin çökmesiyle sonuçlanır. Birden fazla gönderim, hedefin tamamen erişilemez hale gelmesine neden olabilir. Benzer şekilde hazırlanmış bir gönderim, aynı zamanda sınır dışı okuma işlemi gerçekleştirmek için kullanılabilir ve o sırada belleğe yüklenmiş olan hassas bilgileri açığa çıkarabilir. Herhangi bir bilgiyi değiştirme imkanı bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server ABAP (BIC Document) | S4COREOP 104, 105, 106, 107, 108, SEM-BW 600, 602, 603, 604, 605, 634, 736, 746, 747, 748 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.