CVE-2025-42892
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W SAP Business Connector występuje podatność typu OS Command Injection. Uwierzytelniony atakujący z dostępem administracyjnym i dostępem do sieci sąsiedniej może przesłać spreparowaną treść, której przetworzenie umożliwia wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Skuteczne wykorzystanie może doprowadzić do pełnego naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zastosuj dostępne aktualizacje SAP Business Connector i ogranicz dostęp administracyjny oraz sieciowy do niezbędnego minimum.
Inne podatności w SAP Business Connector
Zobacz wszystkie- CVE-2025-42894Średnie
W SAP Business Connector występuje podatność typu Path Traversal. Atakujący uwierzytelniony jako administrator z dostępem sąsiadującym może odczytywać, zapisywać, nadpisywać i usuwać dowolne pliki w systemie hosta.
- CVE-2025-42893Średnie
W SAP Business Connector występuje podatność otwartego przekierowania (Open Redirect). Nieuwierzytelniony atakujący może stworzyć złośliwy URL, który po odwiedzeniu przez ofiarę przekieruje ją do witryny kontrolowanej przez atakującego wyświetlanej w osadzonej ramce. Udana eksploatacja może pozwolić na kradzież wrażliwych informacji i wykonanie nieautoryzowanych działań, wpływając na poufność i integralność danych klienta internetowego, bez wpływu na dostępność systemu.
- CVE-2025-42886Średnie
W SAP Business Connector występuje podatność Reflected Cross-Site Scripting (XSS). Nieuwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Po otwarciu linku przez uwierzytelnionego użytkownika wstrzyknięty kod wykonuje się w jego przeglądarce.
Oryginalny opis (angielski, źródło NVD)
Due to an OS Command Injection vulnerability in SAP Business Connector, an authenticated attacker with administrative access and adjacent network access could upload specially crafted content to the server. If processed by the application, this content enables execution of arbitrary operating system commands. Successful exploitation could lead to full compromise of the system�s confidentiality, integrity, and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS