CVE-2025-42994
Publiée le 2025-06-10 · Dernière modification le 2026-06-17
Les serveurs SAP MDM sont vulnérables à une faille dans la fonction ReadString qui permet à un attaquant distant de provoquer le plantage du processus serveur. En envoyant des paquets réseau spécialement conçus, un attaquant peut déclencher une violation de lecture mémoire qui force l'application à s'arrêter de manière inattendue, entraînant ainsi un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP MDM Server ReadString function allows an attacker to send specially crafted packets which could trigger a memory read access violation in the server process that would then fail and exit unexpectedly causing high impact on availability with no impact on confidentiality and integrity of the application.