PT-2025-49770 · Sap · Sap Enterprise Search For Abap

CVE-2025-42891 · Publicado 2025-12-09 · Atualizado 2025-12-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Enterprise Search for ABAP (versões afetadas não especificadas)

Descrição A falta de uma verificação de autorização no SAP Enterprise Search for ABAP permite que um atacante com privilégios elevados leia e exporte o conteúdo das tabelas de banco de dados para um relatório ABAP. Isso pode resultar em um alto impacto na confidencialidade dos dados e um baixo impacto na integridade dos dados. Não há impacto na disponibilidade da aplicação. A questão envolve uma falha nos controles de autorização, potencialmente permitindo acesso não autorizado a dados sensíveis dentro das tabelas de banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-15899

CVE-2025-42891

Produtos afetados

Sap Enterprise Search For Abap

Referências · 7

• https://twitter.com/CVEnew/status/1998225333942927748 · Publicação no Twitter
• https://t.me/CVEtracker/39199 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://me.sap.com/notes/3659117 · Nota
• https://bdu.fstec.ru/vul/2025-15899 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-42891 · Nota de Segurança