PT-2025-10664
CVE-2025-23185
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة SAP Business Objects Business Intelligence (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بمعالجة غير سليمة للأخطاء، مما يؤدي إلى الكشف عن تفاصيل تقنية للتطبيق في حالات الاستثناءات وتتبعات المكدس. قد يتمكن المهاجم الذي يتمتع بامتيازات على مستوى المسؤول من استخدام هذه المعلومات لابتكار هجمات استغلالية أخرى. ومع ذلك، لا يوجد أي تأثير على سلامة التطبيق وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾