CVE-2025-24876
CVE-2025-24876 · Authentication bypass via authorization code injection in SAP Approuter
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The SAP Approuter Node.js package version v16.7.1 and before is vulnerable to Authentication bypass. When trading an authorization code an attacker can steal the session of the victim by injecting malicious payload causing High impact on confidentiality and integrity of the application
CVSS 8.1 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
sap approuter node.js package
- Softwareversionen
- 2.6.1 to 16.7.1: Betroffen
Keine Korrektur veröffentlicht
@sap/approuter npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.6.1, < 16.7.2
Auf 16.7.2 aktualisieren