CVE-2025-42883 in NetWeaver Application Server for ABAP

Tóm tắt

Bởi VulDB • 24/06/2026

Migration Workbench (DX Workbench) trong SAP NetWeaver Application Server for ABAP không kích hoạt quét phần mềm độc hại khi một kẻ tấn công có đặc quyền quản trị tải các tệp lên máy chủ ứng dụng. Kẻ tấn công có thể lợi dụng lỗ hổng này để tải một tệp độc hại vào hệ thống, dẫn đến tác động thấp đối với tính toàn vẹn của ứng dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Sap
• Đặt trước: 16/04/2025
• Tiết lộ: 11/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331782
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 2.7 (CNA)
• EPSS: 0.00250
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42883
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42883/