NCSC-2025-0395

SAP heeft meerdere kwetsbaarheden verholpen in verschillende producten, waaronder SAP Solution Manager, SAP jConnect, SAP Web Dispatcher, SAP NetWeaver, SAP S/4 HANA Private Cloud, en SAP BusinessObjects.

De kwetsbaarheden omvatten onder andere code-injectie, deserialisatie, en onvoldoende invoervalidatie, die kunnen leiden tot ongeautoriseerde toegang, gegevensverlies, en verstoring van de beschikbaarheid van systemen. Aangevallen systemen kunnen ernstige gevolgen ondervinden, zoals het uitvoeren van kwaadaardige code door geauthenticeerde aanvallers, en het risico op gegevenslekken door onvoldoende autorisatiecontroles. De impact op de vertrouwelijkheid, integriteit en beschikbaarheid van de systemen is aanzienlijk, met name voor de SAP producten die kwetsbaar zijn voor Denial-of-Service aanvallen en andere exploitatievormen.

SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Improper Control of Generation of Code ('Code Injection')

Improper Encoding or Escaping of Output

Improper Neutralization of Escape, Meta, or Control Sequences

Missing Authentication for Critical Function

Improper Resource Shutdown or Release

Asymmetric Resource Consumption (Amplification)

Active Debug Code

Deserialization of Untrusted Data

Missing Password Field Masking

Allocation of Resources Without Limits or Throttling

Out-of-bounds Write

Missing Authorization

CWE-937

CWE-1035

Internal Asset Exposed to Unsafe Debug Access Level or State