CVE-2025-42904
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Application Server ABAP występuje podatność ujawnienia informacji, która pozwala uwierzytelnionemu atakującemu odczytać niezamaskowane wartości wyświetlane na listach ABAP. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego ujawnienia danych.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych, co ma wysoki wpływ na poufność, ale nie wpływa na integralność ani dostępność. Może to prowadzić do wycieku wrażliwych informacji biznesowych.
Rekomendacja
Zastosuj dostępne poprawki SAP dla Application Server ABAP, które rozwiązują problem ujawniania informacji. Ogranicz uprawnienia uwierzytelnionych użytkowników do niezbędnego minimum.
Inne podatności w Application Server ABAP
Zobacz wszystkie- CVE-2026-0506Wysokie
W Application Server ABAP i ABAP Platform wykryto brak kontroli autoryzacji. Uwierzytelniony atakujący może nadużyć funkcji RFC do wykonywania formularzy (FORM) w systemie ABAP. Udane wykorzystanie może pozwolić na zapis lub modyfikację danych dostępnych przez FORMy oraz wywołanie funkcji systemowych, co ma wysoki wpływ na integralność i dostępność, przy braku wpływu na poufność.
- CVE-2026-44751Wysokie
Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.
Oryginalny opis (angielski, źródło NVD)
Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity or availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS