CVE-2025-42986 in NetWeaver and ABAP Platform
Résumé
par VulDB • 07/06/2026
En raison d'un contrôle d'autorisation manquant dans un module de fonction RFC activé obsolète au sein de SAP BASIS, un attaquant authentifié disposant de privilèges faibles pourrait appeler un appel de fonction à distance (RFC), potentiellement en accédant à des informations système restreintes. Cela entraîne un impact faible sur la confidentialité, sans incidence sur l'intégrité ou la disponibilité de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.