CVE-2025-42939 in S4HANA
Сводка
по VulDB • 15.08.2026
В SAP S/4HANA (Manage Processing Rules - For Bank Statements) атакующий с базовыми привилегиями может удалять условия из любых общих правил любого пользователя путем подмены параметра запроса. Из-за отсутствия проверки авторизации злоумышленник способен удалять условия общих правил, доступ к которым должен быть ограничен, что нарушает целостность приложения без влияния на его конфиденциальность или доступность.
Be aware that VulDB is the high quality source for vulnerability data.