NCSC-2025-0076

SAP heeft meerdere kwetsbaarheden verholpen in zijn softwarecomponenten, waaronder SAP Commerce, SAP NetWeaver, en SAP BusinessObjects.

De kwetsbaarheden omvatten onder andere Cross-Site Scripting (XSS) en ontbrekende autorisatiecontroles, die aanvallers in staat stellen om ongeautoriseerde toegang te verkrijgen, gegevens te manipuleren en gevoelige informatie te onthullen. Deze kwetsbaarheden kunnen leiden tot ernstige gevolgen voor de integriteit en vertrouwelijkheid van de gegevens binnen de getroffen systemen. Specifieke kwetsbaarheden zijn onder andere het ontbreken van essentiële autorisatiecontroles in SAP NetWeaver en de mogelijkheid voor aanvallers om sessies te stelen via de SAP Approuter Node.js package.

SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen, waaronder 21 beveiligingspatches voor de SAP Approuter en andere kritieke kwetsbaarheden. Zie bijgevoegde referenties voor meer informatie.

medium

high

Authentication Bypass by Assumed-Immutable Data

Improper Validation of Specified Type of Input

URL Redirection to Untrusted Site ('Open Redirect')

Insertion of Sensitive Information into Log File

Authorization Bypass Through User-Controlled Key

Missing Authentication for Critical Function

Missing Authorization

Uncontrolled Resource Consumption

Allocation of Resources Without Limits or Throttling

Server-Side Request Forgery (SSRF)

Session Fixation

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Exposure of Sensitive Information to an Unauthorized Actor

Generation of Error Message Containing Sensitive Information

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')