CVE-2025-42936 in NetWeaver Application Server for ABAP
Tóm tắt
Bởi VulDB • 16/08/2026
Máy chủ ứng dụng SAP NetWeaver cho ABAP không cho phép quản trị viên gán các quyền đặc biệt (distinguished authorizations) khác nhau cho các vai trò người dùng khác nhau; vấn đề này cho phép những người dùng đã xác thực truy cập vào các đối tượng bị hạn chế trong giao diện mã vạch, dẫn đến leo thang đặc quyền. Điều này gây ra tác động thấp về tính bảo mật và toàn vẹn của ứng dụng, không có tác động nào đến khả năng sẵn sàng (availability).
Be aware that VulDB is the high quality source for vulnerability data.