PT-2025-10672 · Sap · Sap Business One

Publicado 2025-03-10 · Atualizado 2025-03-11 · CVE-2025-26658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Business One (versões afetadas não especificadas)

Descrição A falha na Camada de Serviço do SAP Business One permite que invasores potencialmente obtenham acesso não autorizado, assumam a identidade de outros usuários e realizem ações não autorizadas devido ao gerenciamento inadequado de sessão. Isso pode levar a privilégios elevados, permitindo que invasores leiam, modifiquem e/ou gravem novos dados. A exploração requer tempo e esforço significativos para obter sessões autenticadas de outros usuários. O impacto é alto na confidencialidade e integridade da aplicação, sem efeito sobre sua disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Session Fixation

Enumeração de Fraquezas

CWE-862

CWE-384

Identificadores relacionados

BDU:2025-03174

CVE-2025-26658

Produtos afetados

Sap Business One

Referências · 11

• https://bdu.fstec.ru/vul/2025-03174 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Nota
• https://me.sap.com/notes/3561045 · Nota
• https://t.me/cvedetector/20015 · Publicação no Telegram
• https://accounts.sap.com/saml2/idp/sso · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26658 · Nota de Segurança
• https://t.me/cvetracker/18870 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://cybersecurity-help.cz/vdb/SB2025031131 · Nota
• https://cve.org/CVERecord?id=CVE-2025-26658 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html · Nota