PT-2025-36552 · Sap · Sap Supplier Relationship Management

CVE-2025-42920 · Publicado 2025-09-09 · Atualizado 2025-09-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP Supplier Relationship Management (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no SAP Supplier Relationship Management. Um atacante não autenticado pode criar um link malicioso e, se clicado por uma vítima autenticada, executar conteúdo malicioso no navegador da vítima. Isso permite ao atacante acessar e modificar informações dentro do escopo do navegador da vítima, impactando a confidencialidade e a integridade.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-42920

Produtos afetados

Sap Supplier Relationship Management

Referências · 7

• https://twitter.com/CVEnew/status/1965244296434450631 · Publicação no Twitter
• https://t.me/CVEtracker/32024 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965305336824222126 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-42920 · Aviso do Fabricante
• https://me.sap.com/notes/3647098 · Nota
• https://url.sap/sapsecuritypatchday · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-42920 · Nota de Segurança