CVE-2025-31331
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Authorization Bypass vulnerability in SAP NetWeaver
SAP NetWeaver allows an attacker to bypass authorization checks, enabling them to view portions of ABAP code that would normally require additional validation. Once logged into the ABAP system, the attacker can run a specific transaction that exposes sensitive system code without proper authorization. This vulnerability compromises the confidentiality.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver
- Fornecedor
- SAP_SE
- Produto
- SAP NetWeaver
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_ABA 700 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 701 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 702 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 731 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 740 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 750 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 751 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 752 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75C | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75D | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75E | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75F | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75G | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75H | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 75I | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |