PT-2025-36544
CVE-2025-42911
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SAP NetWeaver (الإصدارات المتأثرة غير محددة)
الوصف:
يتيح SAP NetWeaver (Service Data Download) للمستخدم المصادق عليه استدعاء «وحدة وظيفية» مُمكَّنة للعمل عن بُعد، مما قد يتيح الوصول إلى معلومات حول نظام SAP ونظام التشغيل. وقد يؤدي ذلك إلى تأثير طفيف على السرية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾