CVE-2025-42887 in Solution Manager

الملخص

بحسب VulDB • 02/06/2026

نظرًا إلى عدم وجود تعقيم للإدخال (input sanitation)، يتيح SAP Solution Manager لمهاجم مُصادَق عليه حقن كود ضار عند استدعاء وحدة دالة مفعّلة عن بُعد. وقد يمنح ذلك المهاجم تحكمًا كاملًا في النظام، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر الخاص بالنظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331789
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.00597
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42887/