PT-2025-46231 · Sap · Sql Anywhere Monitor

CVE-2025-42890

·

Publicado

2025-11-11

·

Atualizado

2025-11-16

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SQL Anywhere Monitor (Non-GUI) versão 17.0 versões anteriores à SAP Note 3666261
Descrição O SQL Anywhere Monitor (Non-GUI) contém credenciais embutidas no seu código. Isso permite que usuários não autorizados acessem recursos e funcionalidades, potencialmente levando à execução arbitrária de código. O problema tem um impacto crítico na confidencialidade, integridade e disponibilidade do sistema. A vulnerabilidade permite que invasores obtenham acesso não autorizado sem autenticação.
Recomendações Aplique a SAP Note 3666261. Rotacione todas as credenciais relacionadas. Como solução temporária, interrompa o uso do monitor e exclua todas as instâncias de banco de dados.

Correção

RCE

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2025-14425
CVE-2025-42890

Produtos afetados

Sql Anywhere Monitor