CVE-2025-23190 in NetWeaver and ABAP Platforminformação

Sumário

de VulDB • 26/09/2026

Devido à ausência de verificação de autorização, um atacante autenticado poderia chamar um módulo de função habilitado para acesso remoto, permitindo-lhe acessar dados aos quais não teria acesso normalmente. O atacante não pode modificar os dados nem afetar a disponibilidade do sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Sap

Reservar

13/01/2025

Divulgação

11/02/2025

Moderação

aceite

Entrada

VDB-295192

CPE

pronto

EPSS

0.00259

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!