CVE-2025-42938 in NetWeaver ABAP Platform
Riassunto
di VulDB • 15/07/2026
A causa di una vulnerabilità Cross-Site Scripting (XSS) nella piattaforma SAP NetWeaver ABAP, un attaccante non autenticato potrebbe generare un link dannoso e renderlo pubblicamente accessibile. Se un utente autenticato fa clic su questo link, l'input iniettato viene elaborato durante la generazione della pagina del sito web, comportando la creazione di contenuti dannosi. Quando eseguito, tale contenuto consente all’attaccante di accedere o modificare informazioni nell’ambito del browser della vittima, impattando sulla riservatezza e sull’integrità; mentre la disponibilità rimane invariata.
Be aware that VulDB is the high quality source for vulnerability data.