SAP: آسیب‌پذیری‌های مورد سوءاستفاده
- ۱۴آسیب‌پذیری مورد سوءاستفاده
- ۳مورد استفادهٔ باج‌افزارها
- ۱۵ مه ۲۰۲۵آخرین مورد افزوده‌شده
- NetWeaver 10
- Commerce Cloud 1
- Multiple Products 1
- Solution Manager 1
- Customer Relationship Management (CRM) 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۵ مه ۲۰۲۵ | Deserialization | NetWeaver | بحرانی ۹٫۱ | ۱۳% |
| ۲۹ آوریل ۲۰۲۵ | Unrestricted File Upload | NetWeaver | بحرانی ۱۰٫۰ | ۹۹٫۵% |
| ۱۹ مارس ۲۰۲۵ | Directory Traversal | NetWeaver | بالا ۷٫۵ | ۹۵% |
| ۳۰ سپتامبر ۲۰۲۴ | Deserialization of Untrusted Data | Commerce Cloud | بحرانی ۹٫۸ | ۷٫۵% |
| ۱۸ اوت ۲۰۲۲ | HTTP Request Smuggling | Multiple Products | بحرانی ۹٫۸ | ۹۸% |
| ۹ ژوئن ۲۰۲۲ | Unrestricted File Upload | NetWeaver | بحرانی ۹٫۹ | ۳۷% |
| ۹ ژوئن ۲۰۲۲ | Information Disclosure | NetWeaver | متوسط ۵٫۳ | ۵۲% |
| ۹ ژوئن ۲۰۲۲ | SQL Injection | NetWeaver | بحرانی ۹٫۸ | ۷۲% |
| ۳ نوامبر ۲۰۲۱ | Missing Authentication for Critical Function | NetWeaver | بحرانی ۱۰٫۰ | ۹۵% |
| ۳ نوامبر ۲۰۲۱ | Missing Authentication for Critical Function | Solution Manager | بحرانی ۱۰٫۰ | ۹۸% |
| ۳ نوامبر ۲۰۲۱ | Path Traversal | Customer Relationship Management (CRM) | متوسط ۶٫۶ | ۲۹% |
| ۳ نوامبر ۲۰۲۱ | XML External Entity (XXE) | NetWeaver | متوسط ۶٫۵ | ۲۴% |
| ۳ نوامبر ۲۰۲۱ | Directory Traversal | NetWeaver | بالا ۷٫۵ | ۴۷% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | NetWeaver | بحرانی ۱۰٫۰ | ۱۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.