CVE-2025-0061

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server ABAP (versões afetadas não especificadas) SAP BusinessObjects Business Intelligence Platform (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de divulgação de informações que permite a um atacante não autenticado realizar o sequestro de sessão pela rede sem qualquer interação do usuário. Isso pode permitir que o atacante acesse e modifique todos os dados da aplicação. A vulnerabilidade está associada à divulgação de dados do sistema para partes não autorizadas na área controlada.

Recomendações Para o SAP NetWeaver Application Server ABAP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o SAP BusinessObjects Business Intelligence Platform, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno, considere restringir o acesso a dados sensíveis e implementar medidas de segurança adicionais para minimizar o risco de sequestro de sessão.