PT-2025-6123 · Sap · Abap Platform+1

Publicado 2025-02-11 · Atualizado 2025-02-12 · CVE-2025-23189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver e versões da Plataforma ABAP ST-PI 2008 1 700

Descrição: O problema é causado pela ausência de uma verificação de autorização em um módulo de função habilitado para RFC na transação SDCCN. Isso permite que um atacante autenticado gere metadados técnicos, resultando em um baixo impacto na integridade. Não há impacto na confidencialidade ou disponibilidade.

Recomendações: Para o SAP NetWeaver e versão da Plataforma ABAP ST-PI 2008 1 700, considere restringir o acesso ao módulo de função vulnerável na transação SDCCN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-23189

Produtos afetados

Abap Platform

Sap Netweaver

Referências · 6

• https://t.me/cvedetector/17625 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889116929845023069 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/cybercronai/status/1889623128336195828 · Publicação no Twitter
• https://me.sap.com/notes/3546470 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23189 · Nota de Segurança