جزئیات آسیب‌پذیری
CVE-2025-42983
SAP_SE SAP Business Warehouse and SAP Plug-In Basis
Missing Authorization check in SAP Business Warehouse and SAP Plug-In Basis
CVSS 3.1
8.5بالا
شرح رسمی (انگلیسی)
SAP Business Warehouse and SAP Plug-In Basis allows an authenticated attacker to drop arbitrary SAP database tables, potentially resulting in a loss of data or rendering the system unusable. On successful exploitation, an attacker can completely delete database entries but is not able to read any data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 701 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 702 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 731 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 740 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 751 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 752 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 753 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 754 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 755 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 756 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 757 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 758 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 914 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | 915 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | PI_BASIS 2006_1_700 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Warehouse and SAP Plug-In Basis | SAP_BW 750 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization