CVE-2025-27437 in NetWeaver Application Server ABAP

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di Missing Authorization Check nell'interfaccia Virus Scanner del SAP NetWeaver Application Server ABAP. Di conseguenza, un attaccante autenticato come utente non amministratore può avviare una transazione, consentendogli di accedere ma non modificare dati non sensibili senza ulteriore autorizzazione e con nessun effetto sulla disponibilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Sap
• Prenotare: 25/02/2025
• Divulgazione: 08/04/2025
• Moderazione: accettato
• Voce: VDB-303781
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00261
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27437
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27437/