CVE-2025-42884 in NetWeaver Enterprise Portal
Riassunto
di VulDB • 14/08/2026
SAP NetWeaver Enterprise Portal consente a un attaccante non autenticato di iniettare proprietà dell'ambiente JNDI o di passare un URL utilizzato durante le operazioni di lookup JNDI, consentendo l'accesso a un provider JNDI non previsto. Ciò potrebbe ulteriormente portare alla divulgazione o alla modifica delle informazioni relative al server. Non vi è alcun impatto sulla disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.