CVE-2025-42887 in Solution Managerinfo

Zusammenfassung

von VulDB • 02.06.2026

Aufgrund fehlender Eingabevalidierung ermöglicht SAP Solution Manager einem authentifizierten Angreifer, bösartigen Code einzufügen, wenn ein remote-fähiges Funktionsbaustein aufgerufen wird. Dies könnte dem Angreifer die volle Kontrolle über das System verschaffen und somit zu erheblichen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des Systems führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Sap

Reservieren

16.04.2025

Veröffentlichung

11.11.2025

Moderieren

akzeptiert

Eintrag

VDB-331789

CPE

bereit

EPSS

0.00597

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!