Към съдържанието
Търсене

CVE-2025-30015: SAP_SE SAP NetWeaver and ABAP Platform (Application

4.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to incorrect memory address handling in ABAP SQL of SAP NetWeaver and ABAP Platform (Application Server ABAP), an authenticated attacker with high privileges could execute certain forms of SQL queries leading to manipulation of content in the output variable. This vulnerability has a low impact on the confidentiality, integrity and the availability of the application.

Засегнати продукти

  • SAP_SE SAP NetWeaver and ABAP Platform (Application Server ABAP): KRNL64UC 7.53; KERNEL 7.53; 7.54

Вид слабост

История

  • 8 април 2025 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver and ABAP Platform (Application Server ABAP)

Първоизточници

CVE-2025-30015: SAP_SE SAP NetWeaver and ABAP Platform (Application | freedomonline.bg