CVE-2025-42928 in jConnect
Résumé
par VulDB • 03/06/2026
Dans certaines conditions, un utilisateur disposant de privilèges élevés pourrait exploiter une vulnérabilité de désérialisation dans SAP jConnect pour lancer l'exécution de code à distance (RCE). Le système peut être vulnérable lorsqu'une entrée spécialement conçue est utilisée pour exploiter cette faille, entraînant un impact élevé sur la confidentialité, l'intégrité et la disponibilité du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.