PT-2025-10668
CVE-2025-25244
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Business Warehouse (سلاسل العمليات) (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة لمهاجم بالتلاعب بتنفيذ العملية بسبب عدم وجود فحص للتفويض. يمكن للمهاجم الذي يمتلك صلاحية العرض لكائن سلسلة العمليات تهيئة عملية واحدة أو جميع العمليات بحيث يتم تجاهلها، مما يؤدي إلى نتائج غير متوقعة في تقارير الأعمال وتأثير كبير على السلامة. لا يوجد تأثير على السرية أو التوافر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾