PT-2025-6135 · Sap · Sap Fiori Apps Reference Library

CVE-2025-25241 · Publicado 2025-02-11 · Atualizado 2025-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP Fiori Apps Reference Library (My Overtime Requests) (versões afetadas não especificadas)

Descrição: O problema é causado por uma ausência de verificação de autorização, permitindo que um invasor autenticado na aplicação visualize ou exclua 'My Overtime Requests'. Isso poderia permitir ao invasor acessar informações de funcionários, resultando em um impacto baixo na confidencialidade e integridade da aplicação. Não há impacto na disponibilidade.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-25241

Produtos afetados

Sap Fiori Apps Reference Library

Referências · 6

• https://t.me/cvedetector/17618 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889116918499491871 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25241 · Nota de Segurança
• https://twitter.com/cybercronai/status/1889664639144755255 · Publicação no Twitter
• https://me.sap.com/notes/3532025 · Nota