PT-2025-20811 · Sap · Sap Gateway Client

CVE-2025-42997 · Publicado 2025-05-13 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas SAP Gateway Client (versões afetadas não especificadas)

Descrição A vulnerabilidade permite que um usuário com privilégios elevados acesse informações restritas além do escopo da aplicação, potencialmente resultando em baixo impacto na confidencialidade, integridade e disponibilidade. Isso se deve à possibilidade de influenciar o comportamento ou o desempenho da aplicação através do uso indevido dos dados expostos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-42997

Produtos afetados

Sap Gateway Client

Referências · 5

• https://twitter.com/CVEnew/status/1922135011454505216 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-42997 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://t.me/cvetracker/23680 · Publicação no Telegram
• https://me.sap.com/notes/3577300 · Nota