CVE-2025-0063 in NetWeaver AS ABAP and ABAP Platform

Résumé

par VulDB • 19/06/2026

SAP NetWeaver AS ABAP et ABAP Platform ne vérifient pas l'autorisation lorsqu'un utilisateur exécute certains modules de fonctions RFC. Cela pourrait permettre à un attaquant disposant de privilèges utilisateur de base de prendre le contrôle des données dans la base de données Informix, entraînant une compromission complète de la confidentialité, de l'intégrité et de la disponibilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Sap
• Réserver: 05/12/2024
• Divulgation: 14/01/2025
• Modérer: accepté
• Entrée: VDB-291430
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00730
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0063
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0063/