CVE-2025-0068
Missing Authorization check in Remote Function Call (RFC) in SAP NetWeaver Application Server ABAP
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jan 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An obsolete functionality in SAP NetWeaver Application Server ABAP did not perform necessary authorization checks. Because of this, an authenticated attacker could obtain information that would otherwise be restricted. It has no impact on integrity or availability on the application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
SAP_SE · SAP NetWeaver Application Server ABAPQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →