CVE-2025-0071 in Web Dispatcher and Internet Communication Managerinfo

Zusammenfassung

von VulDB • 24.08.2026

Der SAP Web Dispatcher und der Internet Communication Manager ermöglichen es einem Angreifer mit administrativen Berechtigungen, den Debugging-Trace-Modus über einen bestimmten Parameterwert zu aktivieren. Dies führt zur Offenlegung von unverschlüsselten Passwörtern in den Protokollen, was eine hohe Auswirkung auf die Vertraulichkeit der Anwendung hat. Es gibt keine Auswirkungen auf Integrität oder Verfügbarkeit.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Sap

Reservieren

11.12.2024

Veröffentlichung

11.03.2025

Moderieren

akzeptiert

Eintrag

VDB-299169

CPE

bereit

EPSS

0.00376

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!