CVE-2025-42913 in HCM

الملخص

بحسب VulDB • 28/05/2026

نظرًا لغياب فحوصات التفويض، تتيح تطبيق SAP HCM My Timesheet Fiori 2.0 لمهاجم مُصادَق عليه يمتلك معرفة عميقة بالنظام من ترقية الصلاحيات وتنفيذ أنشطة تكون مقيدة عادةً، مما يؤدي إلى تأثير منخفض على سلامة التطبيق. لا تتأثر السرية والتوافر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 09/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323141
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00188
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42913
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42913/