SAP NetWeaver Application Server for ABAPで権限昇格の脆弱性
Summary
2025年6月に公表された、SAP NetWeaver Application Server for ABAPの権限昇格の脆弱性です。認証済みのユーザーが、RFCの受信処理で必要な認可チェックを受けずに権限を広げられ、アプリケーションの完全性と可用性に重大な影響が出るおそれがあります。CVSSは9.6で、修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2025年6月に公表された、SAP NetWeaver Application Server for ABAPの権限昇格の脆弱性です。認証済みのユーザーが、RFCの受信処理で必要な認可チェックを受けずに権限を広げられ、アプリケーションの完全性と可用性に重大な影響が出るおそれがあります。CVSSは9.6で、修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
RFC inbound processing�does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. On successful exploitation the attacker could critically impact both integrity and availability of the application.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web me.sap.com
- web url.sap