PT-2025-32606 · Sap · Sap Netweaver Application Server Abap

CVE-2025-42945 · Publicado 2025-08-12 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)

Descrição: O SAP NetWeaver Application Server ABAP está susceptível a um problema de injeção de HTML. Um atacante pode construir uma URL contendo um script malicioso como payload, potencialmente induzindo um usuário com uma sessão ativa a executá-lo. A exploração bem-sucedida poderia resultar em acesso limitado ou manipulação de dados. Este problema não impacta a disponibilidade do sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-42945

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 5

• https://url.sap/sapsecuritypatchday · Nota
• https://me.sap.com/notes/3585491 · Nota
• https://t.me/CVEtracker/29732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-42945 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955101088253694020 · Publicação no Twitter