PT-2025-20806
CVE-2025-30010
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Supplier Relationship Management (SRM) (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة باستخدام مكون Java applet قديم داخل Live Auction Cockpit في SAP SRM. وهذا يسمح لمهاجم غير معتمد بإنشاء رابط ضار. وعند النقر عليه من قِبل الضحية، يعيد الرابط توجيه المتصفح إلى موقع ويب ضار، مما قد يتسبب في تأثير طفيف على السرية والسلامة، دون أن يؤثر على توفر التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾