CVE-2025-30016criticalCWE-921

CVE-2025-30016: fallo crítico en SAP_SE SAP Financial Consolidation

Authentication Bypass Vulnerability in SAP Financial Consolidation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Financial Consolidation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.6%
SAP Financial Consolidation allows an unauthenticated attacker to gain unauthorized access to the Admin account. The vulnerability arises due to improper authentication mechanisms, due to which there is high impact on the Confidentiality, Integrity & Availability of the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SAP_SE · SAP Financial Consolidation
CVEs relacionadas — SAP_SE SAP Financial Consolidation

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-37177HIGHCross-Site Scripting (XSS) vulnerabilities in SAP Financial ConsolidationEPSS 0.4%CVE-2024-37178MEDIUMCross-Site Scripting (XSS) vulnerabilities in SAP Financial ConsolidationEPSS 0.3%CVE-2026-40136MEDIUMDenial of service (DoS) in SAP Financial ConsolidationEPSS 0.3%