CVE-2025-42886
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W SAP Business Connector występuje podatność Reflected Cross-Site Scripting (XSS). Nieuwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Po otwarciu linku przez uwierzytelnionego użytkownika wstrzyknięty kod wykonuje się w jego przeglądarce.
Ocena ryzyka
Atakujący może uzyskać dostęp do informacji lub zmodyfikować dane w kontekście przeglądarki ofiary. Wpływa to na poufność i integralność, nie wpływa na dostępność.
Rekomendacja
Zaktualizować SAP Business Connector do wersji z poprawką. Wdrożyć kodowanie wyjściowe i nagłówki bezpieczeństwa (CSP) oraz szkolić użytkowników w zakresie podejrzanych linków.
Inne podatności w SAP Business Connector
Zobacz wszystkie- CVE-2025-42894Średnie
W SAP Business Connector występuje podatność typu Path Traversal. Atakujący uwierzytelniony jako administrator z dostępem sąsiadującym może odczytywać, zapisywać, nadpisywać i usuwać dowolne pliki w systemie hosta.
- CVE-2025-42893Średnie
W SAP Business Connector występuje podatność otwartego przekierowania (Open Redirect). Nieuwierzytelniony atakujący może stworzyć złośliwy URL, który po odwiedzeniu przez ofiarę przekieruje ją do witryny kontrolowanej przez atakującego wyświetlanej w osadzonej ramce. Udana eksploatacja może pozwolić na kradzież wrażliwych informacji i wykonanie nieautoryzowanych działań, wpływając na poufność i integralność danych klienta internetowego, bez wpływu na dostępność systemu.
- CVE-2025-42892Średnie
W SAP Business Connector występuje podatność typu OS Command Injection. Uwierzytelniony atakujący z dostępem administracyjnym i dostępem do sieci sąsiedniej może przesłać spreparowaną treść, której przetworzenie umożliwia wykonanie dowolnych poleceń systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
Due to a Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated victim accesses this link, the injected input is processed during web page generation, resulting in the execution of malicious content in the victim's browser context. This could allow the attacker to access or modify information within the victim�s browser scope, impacting confidentiality and integrity, while availability remains unaffected
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS