BDU:2025-04840

Опубликовано: 08 апр. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость реализации протокола Odata программного обеспечения SAP S4CORE Entity связана с недостатками отображения скрытых полей пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP S4CORE Entity

Версия ПО

S4CORE 107 (SAP S4CORE Entity)

108 (SAP S4CORE Entity)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://url.sap/sapsecuritypatchday

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-31333
CVE

EPSS

Процентиль: 43%

0.00211

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-31333

CVSS3: 4.3

nvd

10 месяцев назад

SAP S4CORE OData meta-data property is vulnerable to data tampering, due to which entity set could be externally modified by an attacker causing low impact on integrity of the application. Confidentiality and availability is not impacted.

GHSA-hw3g-3mvq-wr6f

CVSS3: 4.3

github

10 месяцев назад

EPSS

Процентиль: 43%

0.00211

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2