PT-2025-46228 · Sap · Sap Solution Manager
CVE-2025-42887
·
Publicado
2025-11-11
·
Atualizado
2025-11-16
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SAP Solution Manager (versões afetadas não especificadas)
Descrição
O SAP Solution Manager é suscetível a um problema de injeção de código decorrente de uma sanitização de entrada inadequada. Um atacante autenticado pode injetar código malicioso ao chamar um módulo de função habilitado remotamente. A exploração bem-sucedida poderia conceder ao atacante controle completo do sistema, comprometendo potencialmente a confidencialidade, a integridade e a disponibilidade dos dados. O problema envolve uma função de chamada de procedimento remoto dentro dos sistemas SAP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Solution Manager