PT-2025-10676 · Sap · Sap Crm+1

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-27430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP CRM e SAP S/4HANA (Interaction Center) (versões afetadas não especificadas)

Descrição O problema permite que um atacante com privilégios baixos acesse informações restritas sob certas condições. Isso se deve a uma falha SSRF que permite ao atacante enviar solicitações para recursos de rede internos, comprometendo assim a confidencialidade da aplicação. Não há impacto na integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2025-06264

CVE-2025-27430

Produtos afetados

Sap Crm

Sap S/4Hana

Referências · 7

• https://me.sap.com/notes/3561861 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://t.me/cvetracker/18874 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06264 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-27430 · Nota de Segurança
• https://t.me/cvedetector/20007 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html · Nota