PT-2025-36549
CVE-2025-42916
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تقارير SAP ABAP (الإصدارات المتأثرة غير محددة)
الوصف:
نظرًا لعدم وجود عملية التحقق من صحة المدخلات في تقارير ABAP، يمكن لمهاجم يتمتع بامتيازات عالية حذف محتوى جداول عشوائية من قاعدة البيانات إذا لم تكن هذه الجداول محمية بمجموعة أذونات. قد يكون لذلك تأثير كبير على سلامة قاعدة البيانات وتوافرها.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾