PT-2025-20814 · Sap · Sap S4Core
CVE-2025-43002
·
Publicado
2025-05-13
·
Atualizado
2025-05-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SAP S4CORE (versões afetadas não especificadas)
Descrição
A falha permite que um atacante autenticado acesse informações restritas devido à ausência de uma verificação de autorização na propriedade de metadados do OData. Isso pode causar um baixo impacto na confidencialidade, mas a integridade e a disponibilidade da aplicação não são impactadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S4Core