Логотип exploitDog
bind:CVE-2025-42895
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-42895

Количество 3

Количество 3

nvd логотип

CVE-2025-42895

3 месяца назад

Due to insufficient validation of connection property values, the SAP HANA JDBC Client allows a high-privilege locally authenticated user to supply crafted parameters that lead to unauthorized code loading, resulting in low impact on confidentiality and integrity and high impact on availability of the application.

CVSS3: 6.9
EPSS: Низкий
github логотип

GHSA-m452-g496-4chp

3 месяца назад

Due to insufficient validation of connection property values, the SAP HANA JDBC Client allows a high-privilege locally authenticated user to supply crafted parameters that lead to unauthorized code loading, resulting in low impact on confidentiality and integrity and high impact on availability of the application.

CVSS3: 6.9
EPSS: Низкий
fstec логотип

BDU:2025-14479

3 месяца назад

Уязвимость клиента для взаимодействия с базой данных SAP HANA через JDBC SAP HANA JDBC Client, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-42895

Due to insufficient validation of connection property values, the SAP HANA JDBC Client allows a high-privilege locally authenticated user to supply crafted parameters that lead to unauthorized code loading, resulting in low impact on confidentiality and integrity and high impact on availability of the application.

CVSS3: 6.9
0%
Низкий
3 месяца назад
github логотип
GHSA-m452-g496-4chp

Due to insufficient validation of connection property values, the SAP HANA JDBC Client allows a high-privilege locally authenticated user to supply crafted parameters that lead to unauthorized code loading, resulting in low impact on confidentiality and integrity and high impact on availability of the application.

CVSS3: 6.9
0%
Низкий
3 месяца назад
fstec логотип
BDU:2025-14479

Уязвимость клиента для взаимодействия с базой данных SAP HANA через JDBC SAP HANA JDBC Client, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.9
0%
Низкий
3 месяца назад

Уязвимостей на страницу