PT-2025-41838
CVE-2025-42903
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Financial Service Claims Management (الإصدارات المتأثرة غير محددة)
الوصف
يسمح خلل في وظيفة RFC
ICL USER GET NAME AND ADDRESS في SAP Financial Service Claims Management بإجراء عملية تعداد للمستخدمين واحتمال الكشف عن البيانات الشخصية. ويرجع ذلك إلى وجود تباينات في الاستجابة، مما يؤثر على السرية. ولا يوجد أي تأثير على السلامة أو التوافر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾