PT-2025-41842
CVE-2025-42910
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Supplier Relationship Management (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم برنامج SAP Supplier Relationship Management بالتحقق بشكل كافٍ من نوع أو محتوى الملفات التي يتم تحميلها. وهذا يسمح لمهاجم مسجل الدخول بتحميل ملفات عشوائية، بما في ذلك ملفات قابلة للتنفيذ قد تكون ضارة. وإذا تم تنزيل هذه الملفات وتشغيلها من قِبل المستخدمين، فقد تحتوي على برامج ضارة، مما يؤدي إلى انتهاكات أمنية خطيرة تؤثر على السرية والسلامة والتوافر.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾