Vulnerabilidad en SAP CMC Promotion Management (CVE-2025-42965)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-918 Falsificación de solicitud en servidor (SSRF)

Fecha de publicación:

08/07/2025

Última modificación:

08/07/2025

Descripción

SAP CMC Promotion Management permite a un atacante autenticado enumerar sistemas de red internos mediante el envío de solicitudes manipuladas durante la configuración del origen del trabajo. Al analizar los tiempos de respuesta de diversas direcciones IP y puertos, el atacante puede inferir endpoints de red válidos. Una explotación exitosa puede conllevar la divulgación de información. Esta vulnerabilidad no afecta la integridad ni la disponibilidad de la aplicación.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.10 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.10

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP CMC Promotion Management (CVE-2025-42965)

Descripción

Impacto

Referencias a soluciones, herramientas e información