CVE-2025-23193: sap basis

csirt@kutim:~/threat-intel/cve/CVE-2025-23193

CVSS 7.5 · High EPSS 0,35%

Kerentanan Observable Response Discrepancy pada sap basis. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

SAP NetWeaver Server ABAP allows an unauthenticated attacker to exploit a vulnerability that causes the server to respond differently based on the existence of a specified user, potentially revealing sensitive information. This issue does not enable data modification and has no impact on server availability.

Rincian

Terbit di NVD: 11 Februari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-204: Observable Response Discrepancy
EPSS (30 hari): 0,35% peluang dieksploitasi; lebih tinggi dari 26,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	sap basis	Versi 700
sap	sap basis	Versi 701
sap	sap basis	Versi 702
sap	sap basis	Versi 731
sap	sap basis	Versi 740
sap	sap basis	Versi 750
sap	sap basis	Versi 751
sap	sap basis	Versi 752
sap	sap basis	Versi 753
sap	sap basis	Versi 754
sap	sap basis	Versi 755
sap	sap basis	Versi 756
sap	sap basis	Versi 757
sap	sap basis	Versi 758

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://url.sap/sapsecuritypatchday patch
https://me.sap.com/notes/3561264 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.