mrk336/CVE-2025-42957-SAP-S-4HANA-Under-Siege

PoC

CVE‑2025‑42957 exposes an RFC‑enabled SAP S/4HANA module that lets low‑privileged users inject ABAP code to create admin accounts and gain full control. The article explains the vulnerability, threat model, provides minimal exploit ABAP code, and lists patching & monitoring steps to secure the system

Exploit ansehen Quelle poc_in_githubAutor mrk336veröffentlicht 2025-09-10Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-42957US—Exploit
SAP S/4HANA allows an attacker with user privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code into t…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan