BDU:2025-07202

Опубликовано: 22 апр. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость модуля SAP Field Logistics программной платформы SAP S/4HANA связана с ошибками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность данных

Вендор

SAP SE

Наименование ПО

SAP S/4 HANA

Версия ПО

S4CORE 107 (SAP S/4 HANA)

108 (SAP S/4 HANA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://me.sap.com/notes/3359825

https://url.sap/sapsecuritypatchday

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-31327
CVE

EPSS

Процентиль: 22%

0.00074

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-31327

CVSS3: 4.3

nvd

10 месяцев назад

SAP Field Logistics Manage Logistics application OData meta-data property is vulnerable to data tampering, due to which certain fields could be externally modified by an attacker causing low impact on integrity of the application. Confidentiality and availability are not impacted.

GHSA-7g6v-qm5p-vjvg

CVSS3: 4.3

github

10 месяцев назад

EPSS

Процентиль: 22%

0.00074

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2