CVE-2025-30014
Vulnérabilité élevée dans SAP Capital Yield Tax Management (SAP_SE)
CVSS 7.7 · Élevée
EPSS 0.8%
SAP_SE•SAP Capital Yield Tax Management•Versions : CYT 800, CYT4HANA 100, IBS 7.0, CYTERP 420_700
Description
SAP Capital Yield Tax Management has directory traversal vulnerability due to insufficient path validation. This could allow an attacker with low privileges to read files from directory which they don�t have access to, hence causing a high impact on confidentiality. Integrity and Availability are not affected.
Gravité et risque d'exploitation
CVE-2025-30014 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.5 % des CVE référencées.
Que faire ?
- Vérifiez si SAP Capital Yield Tax Management (versions CYT 800, CYT4HANA 100, IBS 7.0, CYTERP 420_700) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.