Към съдържанието
Търсене

CVE-2025-30017: SAP_SE SAP Solution Manager, заобикаляне на вход и

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to a missing authorization check, an authenticated attacker could upload a file as a template for solution documentation in SAP Solution Manager 7.1. After successful exploitation, an attacker can cause limited impact on the integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAP Solution Manager: ST 720; SAP_BASIS 700; SAP_BASIS 701; SAP_BASIS 702; SAP_BASIS 731; SAP_BASIS 740; SAP_BASIS 750; SAP_BASIS 751; SAP_BASIS 752; SAP_BASIS 753; SAP_BASIS 754; SAP_BASIS 755; SAP_BASIS 756; SAP_BASIS 757; SAP_BASIS 758; SAP_BASIS 914

Вид слабост

История

  • 8 април 2025 Публикувано

Други уязвимости в SAP_SE SAP Solution Manager

Първоизточници

CVE-2025-30017: SAP_SE SAP Solution Manager, заобикаляне на вход и | freedomonline.bg