CVE-2025-42986: sap basis

csirt@kutim:~/threat-intel/cve/CVE-2025-42986

CVSS 4.3 · Medium EPSS 0,25%

Kerentanan Missing Authorization pada sap basis. Skor CVSS 3.1 4.3 (Medium) menurut sap.com.

Deskripsi (NVD)

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

Rincian

Terbit di NVD: 8 Juli 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber sap.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 14,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	sap basis	Versi 700
sap	sap basis	Versi 701
sap	sap basis	Versi 702
sap	sap basis	Versi 731
sap	sap basis	Versi 740
sap	sap basis	Versi 750
sap	sap basis	Versi 751
sap	sap basis	Versi 752
sap	sap basis	Versi 753
sap	sap basis	Versi 754

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://url.sap/sapsecuritypatchday patch
https://me.sap.com/notes/3626440 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.