CVE-2025-0066

sap basis

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-0066

Katalog CVE

CVSS 8.8 · High EPSS 0,58%

Kerentanan Incorrect Permission Assignment for Critical Resource pada sap basis. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Under certain conditions SAP NetWeaver AS for ABAP and ABAP Platform (Internet Communication Framework) allows an attacker to access restricted information due to weak access controls. This can have a significant impact on the confidentiality, integrity, and availability of an application

Rincian

Terbit di NVD
14 Januari 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
0,58% peluang dieksploitasi; lebih tinggi dari 46,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sap sap basis Versi 700
sap sap basis Versi 701
sap sap basis Versi 702
sap sap basis Versi 731
sap sap basis Versi 740
sap sap basis Versi 750
sap sap basis Versi 751
sap sap basis Versi 752
sap sap basis Versi 753
sap sap basis Versi 754
sap sap basis Versi 755
sap sap basis Versi 756
sap sap basis Versi 757
sap sap basis Versi 758
sap sap basis Versi 912
sap sap basis Versi 913
sap sap basis Versi 914

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.