CVE-2025-42936 in NetWeaver Application Server for ABAP
요약
\~에 의해 VulDB • 2026. 08. 17.
SAP NetWeaver Application Server for ABAP에서는 관리자가 서로 다른 사용자 역할에 대해 고유한 권한을 할당할 수 없습니다. 이 문제로 인해 인증된 사용자가 바코드 인터페이스에서 제한된 객체에 접근하여 권한 상승(privilege escalation)이 발생할 수 있습니다. 이로 인해 애플리케이션의 기밀성 및 무결성에 대한 영향은 낮으며, 가용성에는 영향을 미치지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.