FICHE CVE

CVE-2025-42995

Publiée le 2025-06-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur SAP MDM est susceptible de subir une attaque par déni de service, dans laquelle un acteur distant envoie des paquets réseau spécialement conçus pour déclencher une violation de lecture de la mémoire. Cela provoque le plantage et l'arrêt inattendu du processus du serveur, rendant le service indisponible. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-590

Publiée2025-06-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SAP MDM Server Read function allows an attacker to send specially crafted packets which could trigger a memory read access violation in the server process that would then fail and exit unexpectedly causing high impact on availability with no impact on confidentiality and integrity of the application.