CVE-2025-42984 - Vulnerbyte

شناسه CVE-2025-42984 :CVE
CWE-862 :CWE
yes :Advisory
منتشر شده: ژوئن 10, 2025
به روز شده: ژوئن 10, 2025
امتیاز: 5.4
نوع حمله: Unknown

اثر گذاری: Unknown
حوزه: سیستم‌های مجازی‌سازی و مدیریت ابری
برند: SAP_SE
محصول: SAP S/4HANA
وضعیتPublished :CVE
No :POC
وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری مرتبط با عدم بررسی مجوز برای کاربران احراز هویت‌شده در SAP S/4HANA (ماژول مدیریت قراردادهای خرید مرکزی) نسخه‌های S4CORE 106، 107 و 108 شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد تا تابع import را اجرا کرده که ممکن است منجر به محدود شدن دسترسی کاربران دیگر به اطلاعات یا بخش مربوطه شود.

توضیحات

این آسیب‌پذیری در SAP S/4HANA مربوط به عملکرد نامشخصی از کامپوننت Import است. این آسیب پذیری از آنجا ناشی می‌شود که سیستم در هنگام اجرای عملیات خاص توسط کاربر احراز هویت‌شده، بررسی مجوز لازم را انجام نمی‌دهد. این آسیب‌پذیری در دسته‌بندی CWE-862 قرار گرفته و می‌تواند باعث شود مهاجم به صورت غیرمجاز تابع import را اجرا کند. اگرچه بهره‌برداری از آن ساده بوده و می‌تواند از راه دور انجام شود، اما تاکنون جزئیات فنی و اکسپلویت منتشر نشده است. این آسیب‌پذیری تأثیر اندکی بر محرمانگی (confidentiality) و در دسترسی‌پذیری (availability) سامانه دارد.

CVSS

Score	Severity	Version	Vector String
5.4	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

لیست محصولات آسیب پذیر

Versions

Product

affected at S4CORE 106

affected at 107

affected at 108

SAP S/4HANA (Manage Central Purchase Contract application)

لیست محصولات بروز شده

شرکت SAP به روزرسانی امنیتی با شماره 3441087 (SAP Note 3441087) را برای این آسیب پذیری منتشر کرده است.

نتیجه گیری

به مدیران سیستم توصیه می‌شود، در اسرع وقت به‌روزرسانی امنیتی ارائه‌شده توسط SAP را اعمال کنند تا از سوءاستفاده احتمالی جلوگیری شود.

منابع

برچسب خورده(Missing Authorization), CVE-2025-42984, CWE-862, Manage Central Purchase Contract application, SAP S/4HANA, SAP_SE

دیدگاهتان را بنویسید لغو پاسخ