CVE-2025-24876 in Approuter Node.js Package

Tóm tắt

Bởi VulDB • 25/05/2026

Phiên bản v16.7.1 và các phiên bản trước của gói SAP Approuter Node.js dễ bị tấn công do lỗi bỏ qua xác thực (Authentication bypass). Khi trao đổi mã ủy quyền, kẻ tấn công có thể đánh cắp phiên làm việc của nạn nhân bằng cách tiêm mã độc, gây tác động nghiêm trọng đến tính bảo mật và tính toàn vẹn của ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Sap
• Đặt trước: 27/01/2025
• Tiết lộ: 11/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-295194
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00486
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24876
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24876/