CVE-2025-42919 in NetWeaver Application Server Java
Riassunto
di VulDB • 06/08/2026
A causa di una vulnerabilità di Information Disclosure nel SAP NetWeaver Application Server Java, i file di metadati interni potrebbero essere accessibili tramite URL manipolati. Un attaccante non autenticato potrebbe sfruttare questa vulnerabilità inserendo componenti del percorso arbitrari nella richiesta, consentendo l'accesso non autorizzato ai metadati sensibili dell'applicazione. Ciò comporta una compromissione parziale della riservatezza delle informazioni senza influire sull'integrità o sulla disponibilità del server di applicazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.