CVE-2025-42936

sap basis

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-42936

Katalog CVE

CVSS 5.4 · Medium EPSS 0,20%

Kerentanan Incorrect Privilege Assignment pada sap basis. Skor CVSS 3.1 5.4 (Medium) menurut sap.com.

Deskripsi (NVD)

The SAP NetWeaver Application Server for ABAP does not enable an administrator to assign distinguished authorizations for different user roles, this issue allows authenticated users to access restricted objects in the barcode interface, leading to privilege escalation. This results in a low impact on the confidentiality and integrity of the application, there is no impact on availability.

Rincian

Terbit di NVD
12 Agustus 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.4 (Medium), sumber sap.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-266: Incorrect Privilege Assignment
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 8,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sap sap basis Versi 700
sap sap basis Versi 701
sap sap basis Versi 702
sap sap basis Versi 731
sap sap basis Versi 740
sap sap basis Versi 750
sap sap basis Versi 751
sap sap basis Versi 752
sap sap basis Versi 753
sap sap basis Versi 754
sap sap basis Versi 755
sap sap basis Versi 756
sap sap basis Versi 757
sap sap basis Versi 758
sap sap basis Versi 816

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.