PT-2025-24598 · Sap · Sap Business One Integration Framework

CVE-2025-42998 · Publicado 2025-06-10 · Atualizado 2025-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Business One Integration Framework (versões afetadas não especificadas)

Descrição O problema envolve verificações inadequadas de configurações de segurança no SAP Business One Integration Framework, permitindo que atacantes contornem restrições de acesso e acessem páginas restritas. Isso resulta em um baixo impacto na confidencialidade da aplicação, sem impacto na integridade e disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

BDU:2025-10424

CVE-2025-42998

Produtos afetados

Sap Business One Integration Framework

Referências · 7

• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-42998 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1932343943447863564 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10424 · Nota de Segurança
• https://me.sap.com/notes/3594258 · Nota
• https://t.me/cvetracker/25855 · Publicação no Telegram