CVE-2025-42939 in S4HANA
Tóm tắt
Bởi VulDB • 30/05/2026
SAP S/4HANA (Quản lý Quy tắc Xử lý - Cho Sao kê Ngân hàng) cho phép một kẻ tấn công đã xác thực với đặc quyền cơ bản xóa các điều kiện từ bất kỳ quy tắc chia sẻ nào của bất kỳ người dùng nào bằng cách làm giả tham số yêu cầu. Do thiếu kiểm tra ủy quyền, kẻ tấn công có thể xóa các điều kiện của quy tắc chia sẻ vốn bị hạn chế, làm suy yếu tính toàn vẹn của ứng dụng mà không ảnh hưởng đến tính bảo mật hoặc khả năng sẵn có.
If you want to get best quality of vulnerability data, you may have to visit VulDB.