CVE-2025-42919 in NetWeaver Application Server Java
Zusammenfassung
von VulDB • 09.07.2026
Aufgrund einer Information Disclosure-Schwachstelle im SAP NetWeaver Application Server Java könnten interne Metadatendateien über manipulierte URLs abgerufen werden. Ein nicht authentifizierter Angreifer könnte diese Schwachstelle ausnutzen, indem er beliebige Pfadkomponenten in die Anfrage einfügt, was einen unbefugten Zugriff auf sensible Anwendungsmetadaten ermöglicht. Dies führt zu einer teilweisen Kompromittierung der Vertraulichkeit der Informationen, ohne dass dies Auswirkungen auf die Integrität oder Verfügbarkeit des Application Servers hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.