CVE-2025-42950
CriticalSummary
SAP Landscape Transformation (SLT) umożliwia atakującemu z uprawnieniami użytkownika wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka pozwala na wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.
Risk Assessment
Podatność ta działa jak tylne drzwi, stwarzając ryzyko pełnego kompromitacji systemu, co podważa poufność, integralność i dostępność systemu.
Recommendation
Zaleca się przeprowadzenie audytu uprawnień użytkowników oraz wdrożenie dodatkowych zabezpieczeń w celu zminimalizowania ryzyka wykorzystania tej luki.
Original NVD description (English source)
SAP Landscape Transformation (SLT) allows an attacker with user privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code into the system, bypassing essential authorization checks. This vulnerability effectively functions as a backdoor, creating the risk of full system compromise, undermining the confidentiality, integrity and availability of the system.