PT-2025-41842 · Sap · Sap Supplier Relationship Management

CVE-2025-42910 · Publicado 2025-10-14 · Atualizado 2025-10-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SAP Supplier Relationship Management (versões afetadas não especificadas)

Descrição O SAP Supplier Relationship Management não valida adequadamente o tipo ou o conteúdo dos arquivos carregados. Isso permite que um invasor autenticado carregue arquivos arbitrários, incluindo executáveis potencialmente maliciosos. Se esses arquivos forem baixados e executados por usuários, eles podem conter malware, levando a violações de segurança graves que impactam a confidencialidade, a integridade e a disponibilidade.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-42910

Produtos afetados

Sap Supplier Relationship Management

Referências · 16

• https://twitter.com/CCBalert/status/1978155949899542710 · Publicação no Twitter
• https://me.sap.com/notes/3647332 · Nota
• https://twitter.com/CVEnew/status/1977903150829842468 · Publicação no Twitter
• https://t.me/CVEtracker/34823 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1977897236387320174 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1977953473640755275 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1977916884730159469 · Publicação no Twitter
• https://twitter.com/cracbot/status/1979865146861261108 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1977954203071816018 · Publicação no Twitter
• https://twitter.com/haseebgakhar/status/1978546099389387208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-42910 · Nota de Segurança
• https://twitter.com/ksg93rd/status/1978449274133196924 · Publicação no Twitter
• https://t.me/cveNotify/138485 · Publicação no Telegram
• https://twitter.com/eyalestrin/status/1978459990345281851 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota