CVE-2025-24876 in Approuter Node.js Packageinformación

Resumen

por VulDB • 2026-05-13

El paquete Node.js de SAP Approuter, versión v16.7.1 y anteriores, es vulnerable a una elusión de autenticación. Al intercambiar un código de autorización, un atacante puede robar la sesión de la víctima mediante la inyección de una carga útil maliciosa, lo que provoca un impacto alto en la confidencialidad e integridad de la aplicación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sap

Reservar

2025-01-27

Divulgación

2025-02-11

Moderación

aceptado

Artículo

VDB-295194

CPE

listo

EPSS

0.00486

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!