BDU:2026-00232

Опубликовано: 11 нояб. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программной платформы SAP S/4HANA связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

SAP SE

Наименование ПО

SAP S/4 HANA

Версия ПО

S4CORE 104 (SAP S/4 HANA)

S4CORE 105 (SAP S/4 HANA)

S4CORE 106 (SAP S/4 HANA)

S4CORE 107 (SAP S/4 HANA)

S4CORE 108 (SAP S/4 HANA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-42899
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-42899

CVSS3: 4.3

nvd

3 месяца назад

SAP S4CORE (Manage journal entries) does not perform necessary authorization checks for an authenticated user resulting in escalation of privileges. This has low impact on confidentiality of the application with no impact on integrity and availability of the application.

GHSA-pg79-24mp-wrx5

CVSS3: 4.3

github

3 месяца назад

EPSS

Процентиль: 9%

0.00032

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2