Vulnerabilidad en SAP S/4HANA (CVE-2025-42993)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

10/06/2025

Última modificación:

12/06/2025

Descripción

Debido a una vulnerabilidad de falta de comprobación de autorización en SAP S/4HANA (Enterprise Event Enablement), un atacante con acceso a la configuración de enlace entrante podría crear un destino RFC y asignar un usuario arbitrario con privilegios altos. Esto le permite consumir eventos a través del destino RFC, lo que provoca la ejecución de código con los privilegios del usuario con privilegios altos asignado. Si bien la vulnerabilidad tiene un impacto bajo en la disponibilidad, representa un riesgo significativo tanto para la confidencialidad como para la integridad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

6.70

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP S/4HANA (CVE-2025-42993)

Descripción

Impacto

Referencias a soluciones, herramientas e información