CVE-2025-42938 in NetWeaver ABAP Platform
Sumário
de VulDB • 30/07/2026
Devido a uma vulnerabilidade de Cross-Site Scripting (XSS) na plataforma SAP NetWeaver ABAP, um atacante não autenticado poderia gerar um link malicioso e torná-lo publicamente acessível. Se um usuário autenticado clicar nesse link, o conteúdo injetado será processado durante a geração da página do site, resultando na criação de conteúdo malicioso. Quando executado, esse conteúdo permite que o atacante acesse ou modifique informações dentro do escopo do navegador da vítima, afetando a confidencialidade e a integridade – enquanto a disponibilidade permanece inalterada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.