【出處:台灣電腦緊急應變小組 TWCert】
SAP針對旗下產品GRC發布重大資安漏洞公告(CVE-2025-42982，CVSS：8.8)，此漏洞允
許非管理員的使用者存取特定交易，進而可能修改或操控系統傳輸的憑證。若成功利用，會嚴重影響
應用程式的機密性、完整性和可用性。
◎建議措施:
請至官方網站進行修補：https://support.sap.com/en/my-support/knowledge-base/s
ecurity-notes-news/june-2025.html
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/
june-2025.html
2. https://www.cve.org/CVERecord?id=CVE-2025-42982
3. https://nvd.nist.go
v/vuln/detail/CVE-2025-42982