Към съдържанието
Търсене

CVE-2025-42922: SAP_SE SAP NetWeaver AS Java (Deploy Web Service)

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver AS Java allows an attacker authenticated as a non-administrative user to use a flaw in an available service to upload an arbitrary file. This file when executed can lead to a full compromise of confidentiality, integrity and availability of the system.

Засегнати продукти

  • SAP_SE SAP NetWeaver AS Java (Deploy Web Service): J2EE-APPS 7.50

Вид слабост

История

  • 9 септември 2025 Публикувано

Първоизточници