CVE-2025-42946

Nome do Software Vulnerável e Versões Afetadas: SAP S/4HANA (Bank Communication Management) (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de directory traversal no SAP S/4HANA (Bank Communication Management). Um atacante com privilégios elevados e acesso a uma transação e método específicos dentro do Bank Communication Management poderia obter acesso não autorizado a arquivos sensíveis do sistema operacional. Este acesso poderia permitir ao atacante ler ou excluir esses arquivos, impactando a confidencialidade e a integridade. A disponibilidade do sistema não é afetada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.