Към съдържанието
Търсене

CVE-2025-0059: SAP_SE SAP NetWeaver Application Server ABAP

6.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Applications based on SAP GUI for HTML in SAP NetWeaver Application Server ABAP store user input in the local browser storage to improve usability. An attacker with administrative privileges or access to the victim�s user directory on the Operating System level would be able to read this data. Depending on the user input provided in transactions, the disclosed data could range from non-critical data to highly sensitive data, causing high impact on confidentiality of the application.

Засегнати продукти

  • SAP_SE SAP NetWeaver Application Server ABAP (applications based on SAP GUI for HTML): KRNL64UC 7.53; KERNEL 7.53; 7.54; 7.77; 7.89; 7.93; 9.12; 9.14

Вид слабост

История

  • 14 януари 2025 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver Application Server ABAP (applications based on SAP GUI for HTML)

Първоизточници

CVE-2025-0059: SAP_SE SAP NetWeaver Application Server ABAP | freedomonline.bg