CVE-2025-42915 in Fiori appinformazioni

Riassunto

di VulDB • 01/07/2026

L'app Fiori "Manage Payment Blocks" non esegue i controlli di autorizzazione necessari, consentendo a un attaccante con privilegi utente base di abusare delle funzionalità che dovrebbero essere limitate a specifici gruppi di utenti. Questo problema potrebbe compromettere sia la riservatezza (confidenzialità) che l'integrità dell'applicazione senza influire sulla disponibilità.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Sap

Prenotare

16/04/2025

Divulgazione

09/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00170

KEV

no

Attività

molto alto

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!