Vulnerabilidad en SAP Just In Time (CVE-2025-26655)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/03/2025

Última modificación:

11/03/2025

Descripción

SAP Just In Time (JIT) no realiza las verificaciones de autorización necesarias para un usuario autenticado, lo que permite al atacante escalar privilegios que de otro modo estarían restringidos, lo que potencialmente causa un impacto bajo en la integridad de la aplicación. La confidencialidad y la disponibilidad no se ven afectadas.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.10

Gravedad 3.x

BAJA

Vulnerabilidad en SAP Just In Time (CVE-2025-26655)

Descripción

Impacto

Referencias a soluciones, herramientas e información