CVE-2025-42910

ALT (9,0)

CVSS3: 7,8

SAP Supplier Relationship Management podria permetre que un atacant remot autenticat executi codi arbitrari al sistema, causat per una fallada de càrrega de fitxers sense restriccions.

Sistemes Afectats

• SAP Supplier Relationship Management SRMNXP01 100
• SAP Supplier Relationship Management SRMNXP01 150

Remediació
Els clients actuals de SAP han de consultar la nota SAP 3647332 per obtenir informació sobre el pedaç, disponible al lloc web de SAP (cal iniciar sessió). Vegeu-ne les Referències.

Referències

• https://me.sap.com/notes/3647332
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2025.html
• https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2025/42xxx/CVE-2025-42910.json