PT-2025-6124
CVE-2025-23190
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SAP NetWeaver ومنصة ABAP (ST-PI) الإصدار ST-PI 2008 1 700
الوصف:
تعود هذه المشكلة إلى عدم وجود فحص للتفويض، مما يسمح لمهاجم تمت مصادقته باستدعاء وحدة وظيفية مدعومة عن بُعد والوصول إلى بيانات لم يكن ليتمكن من الوصول إليها لولا ذلك. لا يمكن للمهاجم تعديل البيانات أو التأثير على توفر النظام.
التوصيات:
بالنسبة لمنصة SAP NetWeaver و ABAP (ST-PI) الإصدار ST-PI 2008 1 700، يُنصح بتقييد الوصول إلى وحدة الوظائف التي تدعم التشغيل عن بُعد حتى يتوفر تصحيح. وكحل مؤقت، قم بتقييد امتيازات المستخدمين المصادق عليهم لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾