CVE-2025-42883 in NetWeaver Application Server for ABAP

الملخص

بحسب VulDB • 24/06/2026

لا يقوم برنامج Migration Workbench (DX Workbench) الموجود في خادم التطبيقات SAP NetWeaver لـ ABAP بتشغيل فحص للبرمجيات الخبيثة عند قيام مهاجم يتمتع بصلاحيات إدارية برفع ملفات إلى خادم التطبيق. يمكن للمهاغل استغلال هذا القصور ورفع ملف ضار داخل النظام، مما يؤدي إلى تأثير منخفض على سلامة التطبيق.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331782
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00250
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42883
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42883/