PT-2025-10668 · Sap · Sap Business Warehouse

Publicado 2025-02-05 · Atualizado 2025-03-11 · CVE-2025-25244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Business Warehouse (Cadeias de Processos) (versões afetadas não especificadas)

Descrição A falha permite que um atacante manipule a execução do processo devido à falta de uma verificação de autorização. Um atacante com autorização de visualização para o objeto de cadeia de processos poderia configurar um ou todos os processos para serem ignorados, levando a resultados inesperados nos relatórios de negócios e a um impacto significativo na integridade. Não há impacto na confidencialidade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-03176

CVE-2025-25244

Produtos afetados

Sap Business Warehouse

Referências · 12

• https://cve.org/CVERecord?id=CVE-2025-25244 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-03176 · Nota de Segurança
• https://t.me/cvetracker/18866 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Nota
• https://t.me/cvedetector/20024 · Publicação no Telegram
• https://accounts.sap.com/saml2/idp/sso · Nota
• https://me.sap.com/notes/3552144 · Nota
• https://cybersecurity-help.cz/vdb/SB2025031133 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25244 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://vuldb.com/?id.299172 · Nota
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html · Nota