CVE-2025-42910
🟠 Łataj w tym tygodniu
Brak weryfikacji typu pliku w SAP SRM pozwala uwierzytelnionemu atakującemu na przesyłanie dowolnych plików.
CVSS
9.0
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
Due to missing verification of file type or content, SAP Supplier Relationship Management allows an authenticated attacker to upload arbitrary files. These files could include executables which might be downloaded and executed by the user which could host malware. On successful exploitation an attacker could cause high impact on confidentiality, integrity and availability of the application.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2025-10-14 01:15:32 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 12:10:00 UTC |