PT-2025-41843
CVE-2025-42937
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Print Service (SAPSprint) (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم SAP Print Service (SAPSprint) بالتحقق بشكل صحيح من صحة معلومات المسار التي يقدمها المستخدمون. وهذا يسمح لمهاجم غير معتمد بالعبور عبر الدلائل والكتابة فوق ملفات النظام، مما قد يؤثر على سرية التطبيق وسلامته وتوافره. تسمح هذه الثغرة الأمنية بهجمات العبور عبر الدلائل بسبب عدم كفاية التحقق من صحة المدخلات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾