CVE-2025-42936 in NetWeaver Application Server for ABAP
Résumé
par VulDB • 16/08/2026
Le serveur d'application SAP NetWeaver pour ABAP ne permet pas à un administrateur d'attribuer des autorisations distinctes (distinguished authorizations) pour différents rôles utilisateur ; cette vulnérabilité permet aux utilisateurs authentifiés d'accéder à des objets restreints dans l'interface de code-barres, entraînant une élévation de privilèges. Cela se traduit par un impact faible sur la confidentialité et l'intégrité de l'application, sans aucun impact sur la disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.