CVE-2025-42909: falha de baixa gravidade em SAP_SE SAP Cloud Appliance Library Appliances
Security Misconfiguration vulnerability in SAP Cloud Appliance Library Appliances
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3epss 0.2%
SAP Cloud Appliance Library Appliances allows an attacker with high privileges to leverage an insecure S/4HANA default profile setting in an existing SAP CAL appliances to gain access to other appliances. This has low impact on confidentiality of the application, integrity and availability is not impacted.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
SAP_SE · SAP Cloud Appliance Library Appliances