CVE-2025-42913: falha de baixa gravidade em SAP_SE SAP HCM (My Timesheet Fiori 2.0…
Missing Authorization check in SAP HCM (My Timesheet Fiori 2.0 application)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.1epss 0.2%
Due to missing authorization checks, SAP HCM My Timesheet Fiori 2.0 application allows an authenticated attacker with in-depth system knowledge to escalate privileges and perform activities that are otherwise restricted, resulting in a low impact on the integrity of the application. Confidentiality and availability are not impacted.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
SAP_SE · SAP HCM (My Timesheet Fiori 2.0 application)CVEs relacionadas — SAP_SE SAP HCM (My Timesheet Fiori 2.0…
No mesmo produto, das mais perigosas para as menos.