CVE-2025-42888

ŚrednieCVSS 5.5

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

SAP GUI for Windows może pozwolić wysoce uprzywilejowanemu użytkownikowi na lokalnym komputerze na dostęp do poufnych informacji przechowywanych w pamięci procesu podczas działania. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.

Ocena ryzyka

Uprzywilejowany użytkownik lokalny może uzyskać dostęp do wrażliwych danych w pamięci, co może prowadzić do wycieku informacji.

Rekomendacja

Zaktualizuj SAP GUI for Windows do najnowszej wersji zawierającej poprawkę oraz ogranicz uprawnienia lokalne.

Inne podatności w SAP GUI for Windows

CVE-2026-24317Średnie
SAP GUI for Windows umożliwia ładowanie plików DLL z dowolnych katalogów w obrębie aplikacji. Nieuwierzytelniony atakujący może nakłonić ofiarę do umieszczenia złośliwego pliku DLL w jednym z tych katalogów, a złośliwe polecenie zostanie wykonane w kontekście użytkownika, jeśli GuiXT jest włączony.

Oryginalny opis (angielski, źródło NVD)

SAP GUI for Windows may allow a highly privileged user on the affected client PC to locally access sensitive information stored in process memory during runtime.This vulnerability has a high impact on confidentiality, with no impact on integrity and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS