PT-2025-41837
CVE-2025-42902
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP NetWeaver AS ABAP ومنصة ABAP (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تلف في الذاكرة في SAP NetWeaver AS ABAP و ABAP Platform. يمكن لمهاجم غير معتمد استغلال هذه الثغرة عن طريق إرسال تذكرة تسجيل دخول SAP (SAP Logon Ticket) أو تذكرة تأكيد SAP (SAP Assertion Ticket) تالفة إلى خادم تطبيق SAP. ويؤدي ذلك إلى إشارة مؤشر NULL، مما يتسبب في تعطل العملية. لهذه المشكلة تأثير ضئيل على التوافر، ولا تؤثر على السرية أو السلامة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾