CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 发生了什么？ 2025年8月，SAP旗舰ERP平台 S/4HANA 被发现其一个RFC启用的功能模块存在漏洞。仅拥有低权限的攻击者可以向该模块注入任意ABAP代码，绕过正常的授权检查并获得完全的系统控制权。 该漏洞并非理论上的好奇心产物——它已被 SecurityBridge威胁研究实验室 利用，并已在本地部署和私有云部署的实际攻击中被积极使用。 2 – 为何重要 问题| 影响 ---|--- 完全系统沦陷| 攻击者可以创建超级用户帐户、修改业务流程并从 USR02 表中提取密码哈希。 所需工作量极小|...