PT-2025-15375 · Sap · Sap Solution Manager

CVE-2025-30017 · Publicado 2025-04-08 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: SAP Solution Manager versão 7.1

Descrição: O problema é causado pela ausência de uma verificação de autorização, permitindo que um atacante autenticado carregue um arquivo como modelo para documentação de solução. Isso pode resultar em um impacto limitado na integridade e na disponibilidade da aplicação.

Recomendações: Para o SAP Solution Manager versão 7.1, aplique os patches ou atualizações de segurança necessários para incluir verificações de autorização para carregamento de arquivos. Como medida temporária, considere restringir o acesso à funcionalidade de carregamento de arquivos para modelos de documentação de solução até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-04837

CVE-2025-30017

Produtos afetados

Sap Solution Manager

Referências · 7

• https://bdu.fstec.ru/vul/2025-04837 · Nota de Segurança
• https://t.me/cvedetector/22421 · Publicação no Telegram
• https://t.me/cvetracker/21098 · Publicação no Telegram
• https://me.sap.com/notes/3558864 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/1909528290949578838 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30017 · Nota de Segurança