CVE-2025-42998
Orta
Açıklama
SAP Business One Integration Framework içindeki güvenlik ayarları yeterince kontrol edilmemektedir; bu durum saldırganların 403 Forbidden hatasını atlatmasına ve kısıtlanmış sayfalara erişmesine olanak tanır. Bu durum uygulamanın gizliliği üzerinde düşük etkiye yol açarken, bütünlük ve kullanılabilirlik üzerinde herhangi bir etkiye neden olmaz.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSAP Business One Integration Framework
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Business One Integration Framework | B1_ON_HANA 10.0, SAP-M-BO 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.