PT-2025-20809
CVE-2025-30018
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Supplier Relationship Management (SRM) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة لمهاجم غير مصدق بإرسال ملف XML مُعد خصيصًا، مما يتيح الوصول إلى الملفات والبيانات الحساسة. ويؤثر ذلك بشكل كبير على سرية التطبيق، دون أن يؤثر على سلامته وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾