PT-2025-28282 · Sap · Sap Netweaver Application Server For Java Log Viewer

CVE-2025-42963 · Publicado 2025-07-07 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver Application Server para Java (versões afetadas não especificadas)

Descrição: Uma falha crítica no componente Log Viewer permite que usuários administradores autenticados explorem a desserialização insegura de objetos Java. A exploração bem-sucedida pode levar ao comprometimento total do sistema operacional, concedendo aos atacantes controle completo sobre o sistema afetado. Isso resulta em um impacto grave na confidencialidade, integridade e disponibilidade da aplicação e do ambiente host.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-10641

CVE-2025-42963

Produtos afetados

Sap Netweaver Application Server For Java Log Viewer

Referências · 11

• https://twitter.com/jmdevlabs/status/1948136483577069725 · Publicação no Twitter
• https://t.me/netlas/431 · Publicação no Telegram
• https://twitter.com/cracbot/status/1944351139031633971 · Publicação no Twitter
• https://me.sap.com/notes/3621771 · Nota
• https://bdu.fstec.ru/vul/2025-10641 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-42963 · Nota de Segurança
• https://twitter.com/Netlas_io/status/1942497574839054717 · Publicação no Twitter
• https://t.me/brutsecurity/2053 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/1942418296701104591 · Publicação no Twitter