PT-2025-17589 · Sap · Sap Learning Solution

CVE-2025-31328 · Publicado 2025-04-22 · Atualizado 2025-04-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Learning Solution (versões afetadas não especificadas)

Descrição A falha permite que um atacante induza um usuário autenticado a enviar solicitações não intencionais ao servidor por meio de Cross-Site Request Forgery (CSRF). Uma função OData baseada em GET é nomeada de maneira que viola o comportamento esperado, impactando potencialmente a confidencialidade e a integridade da aplicação sem afetar sua disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2025-07201

CVE-2025-31328

Produtos afetados

Sap Learning Solution

Referências · 9

• https://cve.org/CVERecord?id=CVE-2025-31328 · Nota de Segurança
• https://twitter.com/CVEnew/status/1914753052109570305 · Publicação no Twitter
• https://t.me/cvetracker/22165 · Publicação no Telegram
• https://vulners.com/cvelist/CVELIST:CVE-2025-31328 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://bdu.fstec.ru/vul/2025-07201 · Nota de Segurança
• https://t.me/cvedetector/23541 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-31328 · Nota de Segurança
• https://me.sap.com/notes/3446649 · Nota