PT-2025-28299
CVE-2025-42986
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SAP BASIS (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تنجم المشكلة عن عدم وجود فحص للتفويض في وحدة وظيفية قديمة تدعم RFC. وهذا يسمح لمهاجم تمت مصادقته ويمتلك امتيازات منخفضة باستدعاء «استدعاء الوظيفة عن بُعد» (RFC)، مما قد يتيح له الوصول إلى معلومات النظام المحظورة. التأثير على السرية منخفض، ولا يوجد أي تأثير على سلامة أو توفر التطبيق.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾