جزئیات آسیب‌پذیری
CVE-2025-42878
SAP_SE SAP Web Dispatcher and Internet Communication Manager
Sensitive Data Exposure in SAP Web Dispatcher and Internet Communication Manager (ICM)
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
SAP Web Dispatcher and ICM may expose internal testing interfaces that are not intended for production. If enabled, unauthenticated attackers could exploit them to access diagnostics, send crafted requests, or disrupt services. This vulnerability has a high impact on confidentiality, availability and low impact on integrity and of the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.22EXT | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.53 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.54 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.89 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | 9.16 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | KERNEL 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | KRNL64NUC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | KRNL64UC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher and Internet Communication Manager (ICM) | WEBDISP 7.22_EXT | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1244Internal Asset Exposed to Unsafe Debug Access Level or State