Към съдържанието
Търсене

CVE-2025-42986: SAP_SE SAP NetWeaver and ABAP Platform, заобикаляне на

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to a missing authorization check in an obsolete RFC enabled function module in SAP BASIS, an authenticated low-privileged attacker could call a Remote Function Call (RFC), potentially accessing restricted system information. This results in low impact on confidentiality, with no impact on integrity or availability of the application.

Засегнати продукти

  • SAP_SE SAP NetWeaver and ABAP Platform: SAP_BASIS 700; SAP_BASIS 701; SAP_BASIS 702; SAP_BASIS 731; SAP_BASIS 740; SAP_BASIS 750; SAP_BASIS 751; SAP_BASIS 752; SAP_BASIS 753; SAP_BASIS 754

Вид слабост

История

  • 8 юли 2025 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver and ABAP Platform

Първоизточници

CVE-2025-42986: SAP_SE SAP NetWeaver and ABAP Platform, заобикаляне на | freedomonline.bg