PT-2025-28284 · Sap · Sap Cmc Promotion Management
CVE-2025-42965
·
Publicado
2025-07-07
·
Atualizado
2025-07-24
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
SAP CMC Promotion Management (versões afetadas não especificadas)
Descrição:
A falha permite que um invasor autenticado enumere sistemas de rede internos ao enviar solicitações manipuladas durante a configuração da origem da tarefa. Ao analisar os tempos de resposta para vários endereços IP e portas, o invasor pode inferir endpoints de rede válidos. Isso pode levar à divulgação de informações, mas não impacta a integridade ou disponibilidade da aplicação.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Cmc Promotion Management