CVE-2025-42918: sap basis

csirt@kutim:~/threat-intel/cve/CVE-2025-42918

CVSS 4.3 · Medium EPSS 0,22%

Kerentanan Missing Authorization pada sap basis. Skor CVSS 3.1 4.3 (Medium) menurut sap.com.

Deskripsi (NVD)

SAP NetWeaver Application Server for ABAP allows authenticated users with access to background processing to gain unauthorized read access to profile parameters. This results in a low impact on confidentiality, with no impact on integrity or availability

Rincian

Terbit di NVD: 9 September 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber sap.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	sap basis	Versi 700
sap	sap basis	Versi 701
sap	sap basis	Versi 702
sap	sap basis	Versi 731
sap	sap basis	Versi 740
sap	sap basis	Versi 750
sap	sap basis	Versi 751
sap	sap basis	Versi 752
sap	sap basis	Versi 753
sap	sap basis	Versi 754
sap	sap basis	Versi 755
sap	sap basis	Versi 756
sap	sap basis	Versi 757
sap	sap basis	Versi 758
sap	sap basis	Versi 816

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://url.sap/sapsecuritypatchday patch
https://me.sap.com/notes/3623504 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.