PT-2025-20805
CVE-2025-30009
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Supplier Relationship Management (SRM) (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم «Live Auction Cockpit» في SAP Supplier Relationship Management (SRM) مكونًا قديمًا من تطبيقات Java الصغيرة (applet)، مما يسمح لمهاجم غير معتمد بتنفيذ برنامج نصي ضار في متصفح الضحية. لهذه المشكلة تأثير ضئيل على السرية والسلامة في نطاق متصفح الضحية، ولا تؤثر على توفر التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾