CVE-2025-42966: SAP_SE SAP NetWeaver (XML Data Archiving Service)

9.1

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver XML Data Archiving Service allows an authenticated attacker with administrative privileges to exploit an insecure Java deserialization vulnerability by sending a specially crafted serialized Java object. This could lead to high impact on confidentiality, integrity, and availability of the application.

Засегнати продукти

SAP_SE SAP NetWeaver (XML Data Archiving Service): J2EE-APPS 7.50

Вид слабост

CWE-502 Десериализация на ненадеждни данни

История

8 юли 2025 Публикувано

Описание

Засегнати продукти

Вид слабост

История

Първоизточници