CVE-2025-42947
Code Injection vulnerability in SAP FICA ODN framework
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 jul 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SAP FICA ODN framework allows a high privileged user to inject value inside the local variable which can then be executed by the application. An attacker could thereby control the behaviour of the application causing high impact on integrity, low impact on availability and no impact on confidentiality of the application.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
Produtos afetados
SAP_SE · SAP FICA ODN frameworkQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →