PT-2024-10299 · Ibm+1 · Informix+2

Publicado 2024-05-12 · Atualizado 2025-10-24 · CVE-2025-0063

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SAP NetWeaver AS ABAP e ABAP Platform (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de verificações de autorização quando um usuário executa determinados módulos de função RFC, permitindo potencialmente que um invasor com privilégios de usuário básico obtenha controle sobre os dados no banco de dados Informix. Isso poderia levar a uma violação total da confidencialidade, integridade e disponibilidade. A vulnerabilidade também pode estar relacionada à injeção de SQL, permitindo que um invasor remoto execute código arbitrário. Mais de 3.200 serviços estão potencialmente afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-00728

CVE-2025-0063

Produtos afetados

Abap Platform

Informix

Sap Netweaver As Abap

Referências · 15

• https://t.me/latest_high_impact_cve/1762 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html · Nota
• https://twitter.com/HunterMapping/status/1879113088995406145 · Publicação no Twitter
• https://t.me/cveNotify/140275 · Publicação no Telegram
• https://t.me/cvedetector/15222 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1878988104545058966 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Correção
• https://osv.dev/vulnerability/CVE-2025-0063 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1879090644695576902 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1879082117260611874 · Publicação no Twitter
• https://me.sap.com/notes/3550816 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0063 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00728 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1878970836125643068 · Publicação no Twitter
• https://twitter.com/RedLegg/status/1879968290564403522 · Publicação no Twitter