Към съдържанието
Търсене

CVE-2025-42910: SAP_SE SAP Supplier Relationship Management, качване

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to missing verification of file type or content, SAP Supplier Relationship Management allows an authenticated attacker to upload arbitrary files. These files could include executables which might be downloaded and executed by the user which could host malware. On successful exploitation an attacker could cause high impact on confidentiality, integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAP Supplier Relationship Management: SRMNXP01 100; 150

Вид слабост

История

  • 14 октомври 2025 Публикувано

Други уязвимости в SAP_SE SAP Supplier Relationship Management

Първоизточници

CVE-2025-42910: SAP_SE SAP Supplier Relationship Management, качване | freedomonline.bg