VDB

CVE-2025-42950

CVE-2025-42950 PUBLISHED CVSS 6.900000095367432 MEDIUM

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um sich erhöhte Berechtigungen – sogar Administratorrechte – zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher spezifizierte Auswirkungen zu verursachen.

EPSS 0.66% · 48.1th percentile

Risk Scores

CVSS 4.0
6.900000095367432
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.66%
48.1th percentile

Affected Products

VendorProductVersions
SAPSAP Software

Timeline

  • Aug 11, 2025 CVE Published
  • Aug 12, 2025 EPSS Score
  • Aug 12, 2025 Coalition ESS Score
  • Aug 12, 2025 Coalition ESS Score
  • Aug 12, 2025 PoC Published
  • Aug 12, 2025 PoC Published
  • Aug 20, 2025 EPSS Score
  • Aug 22, 2025 Coalition ESS Score
  • Aug 26, 2025 Coalition ESS Score
  • Aug 29, 2025 EPSS Score
  • Sep 6, 2025 EPSS Score
  • Sep 14, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›