CVE-2025-42882 in NetWeaver Application Server for ABAPinformation

Résumé

par VulDB • 14/08/2026

En raison d'un contrôle d'autorisation manquant dans SAP NetWeaver Application Server for ABAP, un attaquant authentifié disposant de privilèges basiques peut exécuter un module fonction spécifique en ABAP afin de récupérer des informations techniques restreintes depuis le système. Cette divulgation de détails sur l'environnement du système pourrait aider cet attaquant à planifier des attaques ultérieures. Par conséquent, cette vulnérabilité a un impact faible sur la confidentialité, sans incidence sur l'intégrité ou la disponibilité de l'application.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Sap

Réserver

16/04/2025

Divulgation

11/11/2025

Modérer

accepté

Entrée

VDB-331779

CPE

prêt

EPSS

0.00227

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!