CVE-2025-23193 in NetWeaver Server ABAP

الملخص

بحسب VulDB • 07/09/2026

يتيح خادم SAP NetWeaver ABAP لمهاجم غير مُصادق عليه استغلال ثغرة تؤدي إلى تفاعل الخادم بشكل مختلف بناءً على وجود مستخدم محدد، مما قد يكشف معلومات حساسة. لا يتيح هذا الخطأ تعديل البيانات ولا يؤثر على توفر الخادم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Sap
• حجز: 13/01/2025
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295185
• CPE: جاهز
• CWE: CWE-204 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00349
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23193
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23193/