جزئیات آسیب‌پذیری
CVE-2025-43011
SAP_SE SAP Landscape Transformation
Missing Authorization Check in SAP Landscape Transformation (PCL Basis)
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Under certain conditions, SAP Landscape Transformation's PCL Basis module does not perform the necessary authorization checks, allowing authenticated users to access restricted functionalities or data. This can lead to a high impact on confidentiality with no impact on the integrity or availability of the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 103 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 104 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 105 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 106 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 107 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 108 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 2011_1_710 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 2011_1_730 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 2011_1_731 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 2018_1_752 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | 2020 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | DMIS 2011_1_700 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Landscape Transformation (PCL Basis) | S4CORE 102 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization