Vulnérabilité critique dans SAP S/4HANA

TitreVulnérabilité critique dans SAP S/4HANA
Numéro de Référence
56570809/25
Date de publication
08 septembre 2025
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • SAP S/4HANA  (Private Cloud or On-Premise) Version - S4CORE 102, 103, 104, 105, 106, 107, 108

Identificateurs externes:

  • CVE-2025-42957 

Bilan de la vulnérabilité:

SAP confirme que la vulnérabilité critique « CVE-2025-42957 » affectant son ERP S/4HANA est activement exploitée. L’exploitation de cette faille peut permettre à un attaquant d’injecter du code arbitraire, de contourner la politique de sécurité, de réussir une élévation de privilèges et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité SAP du 13 Aout 2025 pour plus d’information.

Risque:

  • Injection du code arbitraire

  • Contournement de la politique de sécurité

  • Elévation de privilèges

  • Atteinte à la confidentialité des données

Référence:

 Bulletin de sécurité d’ESPHome du 13 Aout 2025:

Brochure:

Vulnérabilité critique dans SAP S4HANA.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved