جزئیات آسیب‌پذیری

CVE-2025-42877

SAP_SE SAP Web Dispatcher

Memory Corruption vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

SAP Web Dispatcher, Internet Communication Manager (ICM), and SAP Content Server allow an unauthenticated user to exploit logical errors that lead to a memory corruption vulnerability. This results in high impact on the availability with no impact on confidentiality or integrity of the application.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (sap)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	7.54	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	CONTSERV 7.53	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	KERNEL 7.53	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	KRNL64UC 7.53	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	SAP_EXTENDED_APP_SERVICES 1	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	WEBDISP 7.53	CVEProject cvelistV5 (CNA)
SAP_SE	SAP Web Dispatcher, Internet Communication Manager and SAP Content Server	XS_ADVANCED_RUNTIME 1.00	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۹/۱۸
آخرین به‌روزرسانی: ۱۴۰۴/۰۹/۱۸
وضعیت: منتشرشده
صادرکننده (CNA): sap

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write