CVE-2025-42936 in NetWeaver Application Server for ABAP
Resumen
por MITRE • 2025-08-12
SAP NetWeaver Application Server para ABAP no permite que un administrador asigne autorizaciones distinguidas a diferentes roles de usuario. Este problema permite que los usuarios autenticados accedan a objetos restringidos en la interfaz de código de barras, lo que provoca una escalada de privilegios. Esto tiene un impacto mínimo en la confidencialidad e integridad de la aplicación y no afecta a la disponibilidad.
Be aware that VulDB is the high quality source for vulnerability data.