PT-2025-20807
CVE-2025-30011
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Supplier Relationship Management (SRM) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة باستخدام مكون «جافا أبليت» (Java applet) تم إيقاف دعمه داخل «Live Auction Cockpit» في SAP SRM. وهذا يسمح لمهاجم غير مصدق بإرسال طلب ضار، مما قد يؤدي إلى الكشف عن تفاصيل الإصدار الداخلية للنظام المتأثر. التأثير على السرية منخفض، ولا يوجد أي تأثير على سلامة التطبيق وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾