PT-2025-32612 · Sap · Sap Cloud Connector

CVE-2025-42955 · Publicado 2025-08-12 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: SAP Cloud Connector (versões afetadas não especificadas)

Descrição: Uma verificação de autorização ausente no SAP Cloud Connector permite que um atacante em uma rede adjacente, com baixos privilégios, envie uma solicitação manipulada ao endpoint responsável por testar conexões LDAP. Uma exploração bem-sucedida poderia levar à redução do desempenho e a um baixo impacto na disponibilidade do serviço. A confidencialidade e a integridade dos dados não são afetadas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-00233

CVE-2025-42955

Produtos afetados

Sap Cloud Connector

Referências · 9

• https://me.sap.com/notes/3611345 · Nota
• https://twitter.com/f8sbrightermind/status/1955136589643825585 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00233 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2025.html · Nota
• https://t.me/CVEtracker/29738 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-42955 · Nota de Segurança
• https://me.sap.com/notes/3578900 · Nota
• https://twitter.com/CVEnew/status/1955101083019227426 · Publicação no Twitter