CVE-2025-43009
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Missing Authorization check in SAP Service Parts Management (SPM)
SAP Service Parts Management (SPM) does not perform necessary authorization checks for an authenticated user, allowing an attacker to escalate privileges. This has low impact on Confidentiality, integrity and availability of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Service Parts Management (SPM)
- Fornecedor
- SAP_SE
- Produto
- SAP Service Parts Management (SPM)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_APPL 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 602 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 603 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 606 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 616 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 617 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 618 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| S4CORE 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 101 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 102 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |