CVE-2025-0053: sap basis

csirt@kutim:~/threat-intel/cve/CVE-2025-0053

CVSS 5.3 · Medium EPSS 0,34%

Kerentanan Generation of Error Message Containing Sensitive Information pada sap basis. Skor CVSS 3.1 5.3 (Medium) menurut sap.com.

Deskripsi (NVD)

SAP NetWeaver Application Server for ABAP and ABAP Platform allows an attacker to gain unauthorized access to system information. By using a specific URL parameter, an unauthenticated attacker could retrieve details such as system configuration. This has a limited impact on the confidentiality of the application and may be leveraged to facilitate further attacks or exploits.

Rincian

Terbit di NVD: 14 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.3 (Medium), sumber sap.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-209: Generation of Error Message Containing Sensitive Information
EPSS (30 hari): 0,34% peluang dieksploitasi; lebih tinggi dari 25,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	sap basis	Versi 700
sap	sap basis	Versi 701
sap	sap basis	Versi 702
sap	sap basis	Versi 731
sap	sap basis	Versi 740
sap	sap basis	Versi 750
sap	sap basis	Versi 751
sap	sap basis	Versi 752
sap	sap basis	Versi 753
sap	sap basis	Versi 754
sap	sap basis	Versi 755
sap	sap basis	Versi 756
sap	sap basis	Versi 757

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://url.sap/sapsecuritypatchday patch
https://me.sap.com/notes/3536461 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.