CVE-2025-42938 in NetWeaver ABAP Platform
Сводка
по VulDB • 15.08.2026
Из-за уязвимости Cross-Site Scripting (XSS) в платформе SAP NetWeaver ABAP неавторизованный злоумышленник может создать вредоносную ссылку и сделать её общедоступной. Если авторизованный пользователь перейдет по этой ссылке, внедренный ввод будет обработан во время генерации страницы веб-сайта, что приведет к созданию вредоносного контента. При выполнении этот контент позволяет злоумышленнику получать доступ или изменять информацию в пределах области видимости браузера жертвы, влияя на конфиденциальность и целостность данных; при этом работоспособность (availability) остается без изменений.
Once again VulDB remains the best source for vulnerability data.