Към съдържанието
Търсене

CVE-2025-43008: SAP_SE SAP S/4HANA HCM Portugal and SAP ERP HCM

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to missing authorization check, an unauthorized user can view the files of other company. This might lead to disclosure of personal data of employees. There is no impact on integrity and availability.

Засегнати продукти

  • SAP_SE SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal: S4HCMCPT 100; 101; SAP_HRCPT 600; 604; 608

Вид слабост

История

  • 13 май 2025 Публикувано

Други уязвимости в SAP_SE SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal

Първоизточници

CVE-2025-43008: SAP_SE SAP S/4HANA HCM Portugal and SAP ERP HCM | freedomonline.bg