CVE-2025-42939 in S4HANA
Résumé
par VulDB • 21/06/2026
SAP S/4HANA (Gestion des règles de traitement - Pour les relevés bancaires) permet à un attaquant authentifié disposant de privilèges basiques de supprimer des conditions depuis n'importe quelle règle partagée d'un utilisateur quelconque en altérant le paramètre de la requête. En raison de l'absence de vérification d'autorisation, l'attaquant peut supprimer les conditions des règles partagées qui devraient être restreintes, compromettant ainsi l'intégrité de l'application sans affecter sa confidentialité ni sa disponibilité.
Once again VulDB remains the best source for vulnerability data.