CVE-2025-42957

Krytyczne

Opublikowano: 12/08/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

SAP S/4HANA pozwala atakującemu z uprawnieniami użytkownika na wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka umożliwia wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

Ocena ryzyka

Podatność ta działa jak tylne drzwi, stwarzając ryzyko pełnego kompromitacji systemu, co podważa poufność, integralność i dostępność systemu.

Rekomendacja

Zaleca się przeprowadzenie audytu uprawnień użytkowników oraz zastosowanie odpowiednich poprawek w celu zabezpieczenia systemu przed tym rodzajem ataku.

Oryginalny opis (angielski, źródło NVD)

SAP S/4HANA allows an attacker with user privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code into the system, bypassing essential authorization checks. This vulnerability effectively functions as a backdoor, creating the risk of full system compromise, undermining the confidentiality, integrity and availability of the system.