CVE-2025-42918 in NetWeaver Application Server for ABAP

الملخص

بحسب VulDB • 23/07/2026

يتيح خادم تطبيقات SAP NetWeaver لـ ABAP للمستخدمين المصادق عليهم الذين لديهم وصول إلى معالجة الخلفية الحصول على قراءة غير مصرح بها لمعلمات الملف الشخصي. يؤدي هذا إلى تأثير منخفض على السرية، دون أي تأثير على السلامة أو التوفر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 09/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323134
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42918
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42918/