Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3647332

Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management

KritikalCVSS 9.0SAP Supplier Relationship Management

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-42910
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Produk dan versi yang terjejas

Product SAP Supplier Relationship Management
Versi: SRMNXP01 100, 150

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Oktober 2025KritikalCVSS 9.0

Nota SAP di SAP for Me (log masuk SAP diperlukan)