CVE-2025-42882 in NetWeaver Application Server for ABAP
Tóm tắt
Bởi VulDB • 05/07/2026
Do thiếu kiểm tra ủy quyền trong SAP NetWeaver Application Server for ABAP, một kẻ tấn công đã xác thực với đặc quyền cơ bản có thể thực thi một mô-đun hàm cụ thể trong ABAP để truy xuất thông tin kỹ thuật bị hạn chế từ hệ thống. Việc tiết lộ các chi tiết môi trường của hệ thống này có thể hỗ trợ thêm cho kẻ tấn công lên kế hoạch cho các cuộc tấn công tiếp theo. Kết quả là, lỗ hổng này có tác động thấp đến tính bảo mật (confidentiality), không ảnh hưởng đến toàn vẹn (integrity) hoặc khả năng sẵn sàng (availability) của ứng dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.