CVE-2025-43010
Vulnérabilité élevée dans SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) (SAP_SE)
Description
SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) allows an authenticated attacker with SAP standard authorization to execute a certain function module remotely and replace arbitrary ABAP programs, including SAP standard programs. This is due to lack of input validation and no authorization checks. This has low Confidentiality impact but high impact on integrity and availability to the application.
Gravité et risque d'exploitation
CVE-2025-43010 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.4 % des CVE référencées.
Que faire ?
- Vérifiez si SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) (versions S4CORE 102, SCM_BASIS 700, 106, 712, 104, 105, 108, 701, 702, 714, 103, 713, 107) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.