PT-2025-41841
CVE-2025-42909
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
3.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة SAP Cloud Appliance Library (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم يتمتع بامتيازات عالية استغلال إعداد ملف تعريف افتراضي غير آمن في أجهزة SAP CAL الحالية للوصول إلى أجهزة أخرى. لهذه المشكلة تأثير ضئيل على سرية التطبيق ولا تؤثر على سلامته أو توفره.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾