CVE-2025-42988
Düşük
Açıklama
Belirli koşullar altında, SAP Business Objects Business Intelligence Platform, özel olarak hazırlanmış HTTP istekleri aracılığıyla kimliği doğrulanmamış bir saldırganın dahili ağdaki HTTP uç noktalarını numaralandırmasına izin verir. Bu bilgi ifşası, araştırmacının daha fazla SSRF'ye neden olmasını sağlayabilir. Uygulamanın bütünlüğü ve kullanılabilirliği üzerinde herhangi bir etkisi yoktur.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Sap Businessobjects Business Intelligence Platform
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap businessobjects_business_intelligence_platform | 430, 2025, 2027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.