PT-2025-6122 · Sap · Abap Platform+1
CVE-2025-23187
·
Publicado
2025-02-11
·
Atualizado
2025-02-12
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do SAP NetWeaver e da ABAP Platform anteriores à versão corrigida
Descrição:
O problema é causado por uma verificação de autorização ausente em um módulo de função habilitado para RFC na transação SDCCN. Isso permite que um atacante não autenticado gere metadados técnicos, resultando em um baixo impacto na integridade. Não há impacto na confidencialidade ou na disponibilidade.
Recomendações:
Para as versões do SAP NetWeaver e da ABAP Platform anteriores à versão corrigida, considere desabilitar o módulo de função habilitado para RFC na transação SDCCN como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver