CVE-2025-43003
Orta
Açıklama
SAP S/4 HANA, kullanıcı ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın, erişimi amaçlanmamış bir alanı yapılandırmasına ve bu alanı görüntüleyen özel bir kullanıcı arayüzü düzeni oluşturmasına izin verir. Bu adımı gerçekleştiren saldırgan, oldukça hassas bilgilere erişim sağlayabilir. Bu durum, gizlilik üzerinde yüksek etkiye; uygulamanın bütünlüğü ve kullanılabilirliği üzerinde ise minimum etkiye neden olabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünSAP S/4HANA (Private Cloud & On-Premise)
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-749CWE-749
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP S/4HANA (Private Cloud & On-Premise) | S4CRM 204, 205, 206, S4CEXT 107, 108, BBPCRM 702, 712, 713, 714 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.