PT-2025-15370
CVE-2025-27437
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SAP NetWeaver Application Server ABAP (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة تتمثل في عدم وجود تحقق من الصلاحيات في واجهة برنامج فحص الفيروسات، مما يسمح لمستخدم مسجل الدخول غير إداري ببدء معاملة والوصول إلى بيانات غير حساسة دون الحصول على إذن إضافي. لا تؤثر هذه المشكلة على تعديل البيانات أو توفرها.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾