CVE-2025-42996
Orta
Açıklama
SAP MDM Server, bir saldırganın mevcut istemci oturumlarının kontrolünü ele geçirmesine ve yeniden kimlik doğrulaması yapmaya gerek kalmadan belirli işlevleri yürütmesine izin verir; bu durum hassas olmayan bilgilere erişme veya bunları değiştirme ya da sunucu performansını düşürebilecek yeterli kaynağı tüketme yeteneği sağlayarak uygulamanın gizliliği, bütünlüğü ve kullanılabilirliği üzerinde düşük etkili bir sonuç yaratır.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünSAP MDM Server
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-590CWE-590
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP MDM Server | MDM_SERVER 710.750 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.