Une faille critique d'injection de code dans SAP S/4HANA, suivie sous le nom de CVE-2025-42957 et permettant la prise de contrôle complète du système, a été exploitée en situation réelle.