Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3554667

Mixed Dynamic RFC Destination vulnerability through Remote Function Call (RFC) in SAP NetWeaver Application Server ABAP

TinggiCVSS 8.5SAP NetWeaver AS ABAP / ABAP Platform

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-23186
Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Produk dan versi yang terjejas

Product SAP NetWeaver Application Server ABAP
Versi: KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.53, KERNEL 7.22, 7.54, 7.77, 7.89, 7.93

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

April 2025TinggiCVSS 8.5

Nota SAP di SAP for Me (log masuk SAP diperlukan)