CVE-2025-42937 in Print Service
Tóm tắt
Bởi VulDB • 12/06/2026
Dịch vụ In SAP (SAPSprint) thực hiện xác minh không đầy đủ thông tin đường dẫn do người dùng cung cấp. Một kẻ tấn công chưa được xác thực có thể điều hướng đến thư mục cha và ghi đè các tệp hệ thống, gây ra tác động nghiêm trọng đối với tính bảo mật, toàn vẹn và khả năng sẵn sàng của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.