7.5

CVE-2025-23193

SAP NetWeaver Server ABAP allows an unauthenticated attacker to exploit a vulnerability that causes the server to respond differently based on the existence of a specified user, potentially revealing sensitive information. This issue does not enable data modification and has no impact on server availability.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
SAP ≫ Sap Basis Version700
SAP ≫ Sap Basis Version701
SAP ≫ Sap Basis Version702
SAP ≫ Sap Basis Version731
SAP ≫ Sap Basis Version740
SAP ≫ Sap Basis Version750
SAP ≫ Sap Basis Version751
SAP ≫ Sap Basis Version752
SAP ≫ Sap Basis Version753
SAP ≫ Sap Basis Version754
SAP ≫ Sap Basis Version755
SAP ≫ Sap Basis Version756
SAP ≫ Sap Basis Version757
SAP ≫ Sap Basis Version758
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.2% 0.415
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
cna@sap.com 5.3 3.9 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CWE-204 Observable Response Discrepancy

The product provides different responses to incoming requests in a way that reveals internal state information to an unauthorized actor outside of the intended control sphere.

https://me.sap.com/notes/3561264
Permissions Required