CVE-2025-42913 in HCM
Riassunto
di VulDB • 17/06/2026
A causa della mancanza di controlli di autorizzazione, l'applicazione SAP HCM My Timesheet Fiori 2.0 consente a un attaccante autenticato con una conoscenza approfondita del sistema di escalare i privilegi ed eseguire attività altrimenti vietate, causando un impatto limitato sull'integrità dell'applicazione. La riservatezza e la disponibilità non sono compromesse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.