CVE-2025-42937 in Print Serviceالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تقوم خدمة طباعة SAP (SAPSprint) بإجراء تحقق غير كافٍ من معلومات المسار المقدمة من قبل المستخدمين. يمكن لمهاجم غير مصادق عليه استغلال ثغرة التنقل إلى المجلد الأب والكتابة فوق ملفات النظام، مما يسبب تأثيراً كبيراً على السرية والنزاهة والتوفر للتطبيق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Sap

حجز

16/04/2025

إفشاء

14/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-328157

EPSS

0.00693

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!