PT-2025-1205
CVE-2025-0058
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Business Workflow و SAP Flexible Workflow (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالتحايل على أذونات الوصول في SAP Business Workflow و SAP Flexible Workflow من خلال استخدام مفتاح يتحكم فيه المستخدم. يمكن للمهاجم المصادق عليه التلاعب بمعلمة في طلب مورد، والذي كان سيكون شرعيًا لولا ذلك، لعرض معلومات حساسة كان من المفترض أن تكون مقيدة. لا يملك المهاجم القدرة على تعديل المعلومات أو جعلها غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾