CVE-2025-24869 in NetWeaver Application Server Java
要約
〜によって VulDB • 2026年05月29日
SAP NetWeaver Application Server Javaでは、攻撃者が展開されたサーバーコンポーネントに関する情報（XML定義を含む）を漏洩させる可能性のあるエンドポイントにアクセスできる。この情報は、顧客管理者のみがアクセス可能であるべきだが、管理者が必要とするとは限らない。これらのXMLファイルは、サーバーと共にデプロイされるため、完全にSAP内部のものではない。このシナリオでは、整合性や可用性を損なうことなく、機密情報が暴露される可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.