CVE-2025-42937 in Print Serviceinformation

Résumé

par VulDB • 11/06/2026

Le service d'impression SAP (SAPSprint) effectue une validation insuffisante des informations de chemin fournies par les utilisateurs. Un attaquant non authentifié pourrait effectuer un traversal jusqu'au répertoire parent et écraser des fichiers système, entraînant un impact élevé sur la confidentialité, l'intégrité et la disponibilité de l'application.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Sap

Réserver

16/04/2025

Divulgation

14/10/2025

Modérer

accepté

Entrée

VDB-328157

CPE

prêt

EPSS

0.00693

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!