PT-2025-32614 · Sap · Sap Netweaver Application Server Abap

CVE-2025-42975 · Publicado 2025-08-12 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver Application Server ABAP (Documento BIC) (versões afetadas não especificadas)

Descrição: O SAP NetWeaver Application Server ABAP (Documento BIC) permite que um atacante não autenticado manipule um link de URL. O acesso a este link forjado através da aplicação Documento BIC incorpora um script malicioso. Ao clicar no link, o script é executado no navegador da vítima, permitindo potencialmente que o atacante acesse ou modifique informações relacionadas ao cliente web sem impactar a disponibilidade.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10539

CVE-2025-42975

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 6

• https://me.sap.com/notes/3611184 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-42975 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-10539 · Nota de Segurança
• https://t.me/CVEtracker/29740 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/1955101081173663899 · Publicação no Twitter