CVE-2025-24872 in ABAP Platform

الملخص

بحسب VulDB • 03/08/2026

يتيح إطار عمل بناء ABAP (ABAP Build Framework) في منصة SAP ABAP لمهاجم مُصادَق عليه الوصول غير المصرح به إلى معاملة محددة. ومن خلال تنفيذ وظيفة البناء الإضافي ضمن إطار عمل بناء ABAP، يمكن للمهاجم استدعاء المعركة وعرض تفاصيلها. يكون لهذا تأثير محدود على سرية التطبيق دون أي أثر على سلامة التوفر والتوافر (Availability) للتطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sap
• حجز: 27/01/2025
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295190
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24872/