CVE-2025-42924 in S4HANA Landscape SAP E-Recruiting BSP

الملخص

بحسب VulDB • 10/06/2026

تتيح بيئة عمل SAP S/4HANA الخاصة بوحدة خدمات الويب (BSP) للتوظيف الإلكتروني (E-Recruiting) لمهاجم غير مصرح له بإنشاء روابط خبيثة، وعند النقر عليها يمكن إعادة توجيه الضحية إلى صفحة يتحكم فيها المهاجم. يكون لهذا تأثير منخفض على سرية وسلامة التطبيق دون أي تأثير على التوافر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331798
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00205
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42924
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42924/