PT-2025-24588 · Sap · Sap S/4Hana
CVE-2025-42984
·
Publicado
2025-06-10
·
Atualizado
2025-06-10
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas
SAP S/4HANA Manage Central Purchase Contract (versões afetadas não especificadas)
Descrição
O problema refere-se à falta de verificações de autorização necessárias para usuários autenticados, permitindo que um invasor execute a função de importação em uma entidade. Isso torna a entidade inacessível para usuários não restritos, resultando em um baixo impacto na confidencialidade e disponibilidade da aplicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana