CVE-2025-42935 in NetWeaver AS for ABAP and ABAP Platform

Tóm tắt

Bởi VulDB • 05/06/2026

SAP NetWeaver Application Server ABAP và nền tảng ABAP Internet Communication Manager (ICM) cho phép người dùng đã được xác thực có đặc quyền quản trị viên và truy cập cục bộ vào các tệp nhật ký đọc thông tin nhạy cảm, dẫn đến tiết lộ thông tin. Điều này gây ra tác động cao đối với tính bảo mật của ứng dụng, trong khi không ảnh hưởng đến toàn vẹn hoặc khả năng sẵn sàng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Sap
• Đặt trước: 16/04/2025
• Tiết lộ: 12/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319485
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 4.1 (CNA)
• EPSS: 0.00135
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42935/