Към съдържанието
Търсене

CVE-2025-31331: SAP_SE SAP NetWeaver, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver allows an attacker to bypass authorization checks, enabling them to view portions of ABAP code that would normally require additional validation. Once logged into the ABAP system, the attacker can run a specific transaction that exposes sensitive system code without proper authorization. This vulnerability compromises the confidentiality.

Засегнати продукти

  • SAP_SE SAP NetWeaver: SAP_ABA 700; 701; 702; 731; 740; 750; 751; 752; 75C; 75D; 75E; 75F; 75G; 75H; 75I

Вид слабост

История

  • 8 април 2025 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver

Първоизточници

CVE-2025-31331: SAP_SE SAP NetWeaver, заобикаляне на вход и права | freedomonline.bg