Vulnerabilidad en SAP NetWeaver (CVE-2025-31329)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

13/05/2025

Última modificación:

15/04/2026

Descripción

SAP NetWeaver es afectado por una vulnerabilidad de divulgación de información causada por la inyección de instrucciones maliciosas en la configuración del usuario. Un atacante con privilegios de administrador puede manipular estas instrucciones para que, al acceder a ellas, la víctima exponga información confidencial, como las credenciales del usuario. Estas credenciales pueden utilizarse para obtener acceso no autorizado a sistemas locales o adyacentes. Esto tiene un alto impacto en la confidencialidad, sin efectos significativos en la integridad ni la disponibilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.20 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.20

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP NetWeaver (CVE-2025-31329)

Descripción

Impacto

Referencias a soluciones, herramientas e información