PT-2025-28353
CVE-2025-42956
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SAP NetWeaver Application Server ABAP و ABAP Platform (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة لمهاجم غير مصدق بإنشاء رابط ضار يمكن إتاحته للجمهور. عندما ينقر ضحية مسجلة الهوية على هذا الرابط، يستخدم النظام بيانات الإدخال المُحقنة لإنشاء محتوى، والذي عند تنفيذه في متصفح الضحية، يكون له تأثير ضئيل على السرية والسلامة، دون التأثير على توفر التطبيق.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾