CVE-2025-42918 in NetWeaver Application Server for ABAP

Tóm tắt

Bởi VulDB • 06/08/2026

Máy chủ ứng dụng SAP NetWeaver cho ABAP cho phép người dùng đã xác thực có quyền truy cập vào xử lý nền giành được quyền đọc trái phép đối với các tham số hồ sơ. Điều này dẫn đến tác động thấp về tính bảo mật, không ảnh hưởng đến toàn vẹn hoặc khả năng sẵn sàng

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Sap
• Đặt trước: 16/04/2025
• Tiết lộ: 09/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323134
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00200
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42918
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42918/