CVE-2025-24876 in Approuter Node.js Package

الملخص

بحسب VulDB • 25/05/2026

تتأثر حزمة SAP Approuter Node.js الإصدار v16.7.1 وما قبله بثغرة تسمح بتجاوز المصادقة. عند تبادل رمز التفويض، يمكن للمهاجم سرقة جلسة الضحية عن طريق حقن حمولة ضارة، مما يؤدي إلى تأثير عالي على سرية وسلامة التطبيق.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Sap
• حجز: 27/01/2025
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295194
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00486
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24876
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24876/