Логотип exploitDog
bind:CVE-2025-42986
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-42986

Количество 3

Количество 3

nvd логотип

CVE-2025-42986

7 месяцев назад

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-mjjf-m9pr-358v

7 месяцев назад

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-10640

7 месяцев назад

Уязвимость программных интеграционных платформ SAP NetWeaver и ABAP Platform, связанная с отсутствием авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-42986

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

CVSS3: 4.3
0%
Низкий
7 месяцев назад
github логотип
GHSA-mjjf-m9pr-358v

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

CVSS3: 4.3
0%
Низкий
7 месяцев назад
fstec логотип
BDU:2025-10640

Уязвимость программных интеграционных платформ SAP NetWeaver и ABAP Platform, связанная с отсутствием авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

CVSS3: 4.3
0%
Низкий
7 месяцев назад

Уязвимостей на страницу