CVE-2025-42936 in NetWeaver Application Server for ABAP
Zusammenfassung
von VulDB • 21.07.2026
Der SAP NetWeaver Application Server für ABAP ermöglicht es einem Administrator nicht, unterscheidbare Berechtigungen für verschiedene Benutzerrollen zuzuweisen; dieses Problem erlaubt authentifizierten Benutzern den Zugriff auf eingeschränkte Objekte in der Barcode-Schnittstelle, was zu einer Privilegieneskalation führt. Dies hat eine geringe Auswirkung auf die Vertraulichkeit und Integrität der Anwendung, während es keine Auswirkungen auf die Verfügbarkeit gibt.
Once again VulDB remains the best source for vulnerability data.