CVE-2025-42882 in NetWeaver Application Server for ABAPinformação

Sumário

de VulDB • 14/08/2026

Devido à ausência de uma verificação de autorização no SAP NetWeaver Application Server for ABAP, um atacante autenticado com privilégios básicos poderia executar um módulo de função específico em ABAP para recuperar informações técnicas restritas do sistema. Essa divulgação de detalhes do ambiente do sistema pode auxiliar ainda mais o atacante a planejar ataques subsequentes. Como resultado, essa vulnerabilidade tem baixo impacto na confidencialidade, sem impacto na integridade ou disponibilidade da aplicação.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Sap

Reservar

16/04/2025

Divulgação

11/11/2025

Moderação

aceite

Entrada

VDB-331779

CPE

pronto

EPSS

0.00227

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!