CVE-2025-42930: falha de média gravidade em SAP_SE SAP Business Planning and Consolidation
Denial of Service (DoS) vulnerability in SAP Business Planning and Consolidation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.3%
SAP Business Planning and Consolidation allows an authenticated standard user to call a function module by crafting specific parameters that causes a loop, consuming excessive resources and resulting in system unavailability. This leads to high impact on the availability of the application, there is no impact on confidentiality or integrity.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
SAP_SE · SAP Business Planning and ConsolidationCVEs relacionadas — SAP_SE SAP Business Planning and Consolidation
No mesmo produto, das mais perigosas para as menos.