PT-2025-20808
CVE-2025-30012
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SAP Supplier Relationship Management (SRM) التي تسبق التصحيح الصادر في يوليو 2025
الإصدار 7.14 من SAP SRM Live Auction Cockpit
الوصف
يستخدم Live Auction Cockpit في SAP Supplier Relationship Management (SRM) مكونًا من تطبيق Java صغير (applet) تم إيقاف دعمه، وهو عرضة لقبول كائنات Java ثنائية بتنسيق ترميز محدد. قد يؤدي الاستغلال الناجح من قبل مهاجم غير مصدق إلى إرسال طلبات تحتوي على حمولة ضارة، مما يؤدي إلى إزالة التسلسل من البيانات داخل التطبيق وإمكانية تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات مسؤول SAP. تمثل هذه الثغرة الأمنية تأثيرًا كبيرًا على سرية التطبيق وسلامته وتوافره. على الرغم من أن بعض التقارير تشير إلى تأثير منخفض، فإن مصادر أخرى تشير إلى تأثير حرج بدرجة CVSS تبلغ 10.0. تسمح هذه الثغرة الأمنية بالاختراق الكامل للنظام من خلال إزالة التسلسل.
نقاط نهاية واجهة برمجة التطبيقات (API): غير محددة.
المعلمات أو المتغيرات المعرضة للخطر: غير محددة.
أسماء الوظائف: غير محددة.
التوصيات
بالنسبة لإصدارات SAP SRM التي تسبق تصحيح يوليو 2025، قم بتطبيق تصحيحات الأمان الخاصة بشهر يوليو 2025.
بالنسبة للإصدار 7.14 من SAP SRM Live Auction Cockpit، قم بتطبيق تصحيحات الأمان الخاصة بشهر يوليو 2025 وقم بتعطيل تطبيقات Java الصغيرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾