SAP jConnect sérülékenység
Angol cím: SAP jConnect Vulnerability
Publikálás dátuma: 2025.12.10.
Utolsó módosítás dátuma: 2025.12.10.
Leírás
Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.
Leírás forrása: CWE-502 Leírás utolsó módosítása: 2025.09.09.Elemzés leírás
Eredeti nyelven: Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and availability of the system.
Elemzés leírás forrása: CVE-2025-42928 Elemzés leírás utolsó módosítása: 2025.12.09.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.1 (Kritikus)
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 2.3
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High