PT-2025-6129
CVE-2025-24869
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خادم تطبيقات SAP NetWeaver، إصدارات Java 7.50
الوصف:
تسمح هذه الثغرة للمهاجم بالوصول إلى نقطة نهاية قد تكشف معلومات حول مكونات الخادم المنشورة، بما في ذلك تعريفات XML الخاصة بها. ومن المفترض أن تقتصر هذه المعلومات على مسؤولي العملاء، حتى لو لم يكونوا بحاجة إليها. ملفات XML هذه ليست داخلية تمامًا في SAP، حيث يتم نشرها مع الخادم. في مثل هذا السيناريو، قد تتعرض المعلومات الحساسة للكشف دون المساس بسلامتها أو توفرها.
التوصيات:
بالنسبة لخادم تطبيقات SAP NetWeaver Java الإصدار 7.50، يُنصح بتقييد الوصول إلى نقطة النهاية المعرضة للخطر لتقليل مخاطر الاستغلال إلى أدنى حد. كحل مؤقت، قم بالحد من تعرض المعلومات الحساسة للكشف عن طريق تقييد الوصول إلى تعريفات XML لمكونات الخادم المنشورة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾