PT-2025-6134 · Sap · Sap Approuter Node.Js
Publicado
2025-02-11
·
Atualizado
2025-03-24
·
CVE-2025-24876
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do pacote SAP Approuter Node.js de 2.6.1 a 16.7.1
Descrição:
O problema refere-se a uma vulnerabilidade de bypass de autenticação. Ao trocar um código de autorização, um atacante pode roubar a sessão da vítima injetando um payload malicioso, causando alto impacto na confidencialidade e integridade da aplicação.
Recomendações:
Para as versões do pacote SAP Approuter Node.js de 2.6.1 a 16.7.1, considere atualizar para uma versão superior à 16.7.1 para resolver o problema de bypass de autenticação. Como medida temporária, restrinja o acesso à troca de código de autorização para minimizar o risco de exploração. Evite utilizar funções vulneráveis relacionadas à troca de código de autorização até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sap Approuter Node.Js