جزئیات آسیب‌پذیری
CVE-2025-42952
SAP_SE SAP Business Warehouse and SAP Plug-In Basis
Missing Authorization check in SAP Business Warehouse and SAP Plug-In Basis
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
SAP Business Warehouse and SAP Plug-In Basis allows an authenticated attacker to add fields to arbitrary SAP database tables and/or structures, potentially rendering the system unusable. On successful exploitation, an attacker can render the system unusable by triggering short dumps on login. This could cause a high impact on availability. Data confidentiality and integrity are not affected. No data can be read, changed or deleted.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 701 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 702 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 731 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 740 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 750 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 751 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 752 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 753 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 754 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 755 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 756 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 757 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 758 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 816 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | PI_BASIS 2006_1_700 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | SAP_BW 700 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization