CVE-2025-42984

چکیده

یک آسیب‌پذیری مرتبط با عدم بررسی مجوز برای کاربران احراز هویت‌شده در SAP S/4HANA (ماژول مدیریت قراردادهای خرید مرکزی) نسخه‌های S4CORE 106، 107 و 108 شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد تا تابع import را اجرا کرده که ممکن است منجر به محدود شدن دسترسی کاربران دیگر به اطلاعات یا بخش مربوطه شود.

توضیحات

این آسیب‌پذیری در SAP S/4HANA  مربوط به عملکرد نامشخصی از کامپوننت Import است. این آسیب پذیری از آنجا ناشی می‌شود که سیستم در هنگام اجرای عملیات خاص توسط کاربر احراز هویت‌شده، بررسی مجوز لازم را انجام نمی‌دهد. این آسیب‌پذیری در دسته‌بندی CWE-862 قرار گرفته و می‌تواند باعث شود مهاجم به صورت غیرمجاز تابع import را اجرا کند. اگرچه بهره‌برداری از آن ساده بوده و می‌تواند از راه دور انجام شود، اما تاکنون جزئیات فنی و اکسپلویت منتشر نشده است. این آسیب‌پذیری تأثیر اندکی بر محرمانگی (confidentiality) و در دسترسی‌پذیری (availability) سامانه دارد.

CVSS

 لیست محصولات آسیب پذیر

لیست محصولات بروز شده

شرکت SAP به روزرسانی امنیتی با شماره 3441087 (SAP Note 3441087) را برای این آسیب پذیری منتشر کرده است.

نتیجه گیری

به مدیران سیستم توصیه می‌شود، در اسرع وقت به‌روزرسانی امنیتی ارائه‌شده توسط SAP را اعمال کنند تا از سوءاستفاده احتمالی جلوگیری شود.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-42984
2. https://www.cvedetails.com/cve/CVE-2025-42984/
3. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-42984
5. https://vuldb.com/?id.311803
6. https://nvd.nist.gov/vuln/detail/CVE-2025-42984
7. https://cwe.mitre.org/data/definitions/862.html