PT-2025-15377 · Sap · Sap Netweaver
CVE-2025-31331
·
Publicado
2025-04-08
·
Atualizado
2025-04-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
SAP NetWeaver (versões afetadas não especificadas)
Descrição:
O problema permite que um atacante contorne verificações de autorização, possibilitando a visualização de trechos de código ABAP que normalmente exigiriam validação adicional. Uma vez conectado ao sistema ABAP, o atacante pode executar uma transação específica que expõe código sensível do sistema sem a devida autorização, comprometendo a confidencialidade.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver