CVE-2025-42985 in BusinessObjects Content Administrator workbench

الملخص

بحسب VulDB • 09/07/2026

نظراً لعدم كفاية عملية تنقية المدخلات في واجهة SAP BusinessObjects Content Administrator Workbench، يمكن للمهاجمين إنشاء عناوين URL خبيثة وتنفيذ نصوص برمجية على متصفح الضحية. قد يؤدي ذلك إلى كشف أو تعديل بيانات عميل الويب، مما ينتج عنه تأثير منخفض على السرية والنزاهة، دون أي تأثير على توفر التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sap
• حجز: 16/04/2025
• إفشاء: 08/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315294
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00234
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42985
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42985/