CVE-2025-42957

सारांश

# SAP S/4HANA SAP S/4HANA एक हमलावर को उपयोगकर्ता विशेषाधिकारों के साथ RFC के माध्यम से उजागर किए गए फ़ंक्शन मॉड्यूल में एक भेद्यता का शोषण करने की अनुमति देता है। यह दोष सिस्टम में मनमाना ABAP कोड इंजेक्ट करने में सक्षम बनाता है, जिससे आवश्यक प्राधिकरण जाँचों को दरकिनार किया जा सकता है। यह भेद्यता प्रभावी रूप से एक बैकडोर के रूप में कार्य करती है, जिससे पूर्ण सिस्टम समझौते का जोखिम पैदा होता है, और सिस्टम की गोपनीयता, अखंडता और उपलब्धता को कमजोर करती है।

• CVE-2025-42957-SAP-S-4HANA-Under-SiegePoC

  CVE-2025-42957 एक RFC-सक्षम SAP S/4HANA मॉड्यूल को उजागर करता है जो कम-विशेषाधिकार वाले उपयोगकर्ताओं को व्यवस्थापक खाते बनाने और पूर्ण नियंत्रण प्राप्त करने के लिए ABAP कोड इंजेक्ट करने की अनुमति देता है। लेख भेद्यता, खतरे के मॉडल की व्याख्या करता है, न्यूनतम शोषण ABAP कोड प्रदान करता है, और सिस्टम को सुरक्षित करने के लिए पैचिंग और निगरानी चरणों को सूचीबद्ध करता है।