PT-2025-24590
CVE-2025-42988
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Business Objects Business Intelligence Platform (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة لمهاجم غير مصدق بتحديد نقاط نهاية HTTP في الشبكة الداخلية من خلال التلاعب بطلبات HTTP محددة. قد يتيح هذا الكشف عن المعلومات للمهاجم تنفيذ هجوم تزوير الطلب من جانب الخادم (SSRF). ولا يؤثر هذا على سلامة التطبيق أو توفره.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾