PT-2025-1203 · Sap · Sap Netweaver Application Server Abap

CVE-2025-0059 · Publicado 2025-01-13 · Atualizado 2025-01-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)

Descrição O problema refere-se a aplicações baseadas no SAP GUI for HTML no SAP NetWeaver Application Server ABAP, que armazenam a entrada do usuário no armazenamento local do navegador para melhorar a usabilidade. Esse armazenamento pode ser acessado por um invasor com privilégios administrativos ou com acesso ao diretório do usuário da vítima no nível do Sistema Operacional, potencialmente divulgando dados sensíveis. O impacto desta divulgação pode variar desde informações não críticas até altamente sensíveis, afetando a confidencialidade da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2025-00577

CVE-2025-0059

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-0059 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html · Nota
• https://twitter.com/CVEnew/status/1878988107233501236 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/VulmonFeeds/status/1879098324906545460 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00577 · Nota de Segurança
• https://me.sap.com/notes/3503138 · Nota
• https://t.me/cvedetector/15219 · Publicação no Telegram