CVE-2025-42909: fallo de gravedad baja en SAP_SE SAP Cloud Appliance Library Appliances
Security Misconfiguration vulnerability in SAP Cloud Appliance Library Appliances
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3epss 0.2%
SAP Cloud Appliance Library Appliances allows an attacker with high privileges to leverage an insecure S/4HANA default profile setting in an existing SAP CAL appliances to gain access to other appliances. This has low impact on confidentiality of the application, integrity and availability is not impacted.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
Productos afectados
SAP_SE · SAP Cloud Appliance Library Appliances