CVE-2025-42939 in S4HANA

الملخص

بحسب VulDB • 11/08/2026

تتيح SAP S/4HANA (إدارة قواعد المعالجة - لبيانات الحسابات البنكية) لمهاجم مُصادَق عليه يمتلك صلاحيات أساسية حذف الشروط من أي قاعدة مشتركة لأي مستخدم عن طريق التلاعب بمعامل الطلب. ونظراً لافتقاد فحص التفويض، يمكن للمهاجم حذف شروط القواعد المشتركة التي ينبغي تقييدها، مما يُهدد سلامة التطبيق دون التأثير على سرّيته أو توفره.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 14/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328158
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00214
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42939
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42939/