BDU%3A2025-03625 | Vulnetix

BDU%3A2025-03625 PUBLISHED CVSS 4.900000095367432 MEDIUM

Уязвимость веб-диспетчера SAP Web Dispatcher и сервера веб-приложений SAP NetWeaver Internet Communication Manager, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Risk Scores

CVSS 3.1

4.900000095367432

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Affected Products

Vendor	Product	Versions
SAP	SAP NetWeaver Internet Communication Manager, SAP Web Dispatcher
SAP_SE	SAP Web Dispatcher and Internet Communication Manager	WEBDISP 7.53, 7.54, 7.77

Timeline

Mar 11, 2025 CVE Published
Mar 11, 2025 PoC Published
Mar 11, 2025 PoC Published
Apr 1, 2025 CVE Updated

References

https://me.sap.com/notes/3558132 url
https://url.sap/sapsecuritypatchday url
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html advisory

Open in Interactive Console →