PT-2025-41842
CVE-2025-42910
·
Publicado
2025-10-14
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
SAP Supplier Relationship Management (versões afetadas não especificadas)
Descrição
O SAP Supplier Relationship Management não valida adequadamente o tipo ou o conteúdo dos arquivos carregados. Isso permite que um invasor autenticado carregue arquivos arbitrários, incluindo executáveis potencialmente maliciosos. Se esses arquivos forem baixados e executados por usuários, eles podem conter malware, levando a violações de segurança graves que impactam a confidencialidade, a integridade e a disponibilidade.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾