本文へ移動
English version →
中 6.5

Missing Authorization check in SAP HCM (My Timesheet Fiori 2.0 application)

CVE-2025-42912 SecPulse初出

概要

SAP HCM My Timesheet Fiori 2.0 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This issue has a significant impact on the application's integrity, while confidentiality and availability remain unaffected.

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく