PT-2025-41837 · Sap · Abap Platform+1

CVE-2025-42902 · Publicado 2025-10-14 · Atualizado 2025-10-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver AS ABAP e ABAP Platform (versões afetadas não especificadas)

Descrição Existe um problema de corrupção de memória no SAP NetWeaver AS ABAP e ABAP Platform. Um atacante não autenticado pode explorar isso enviando um SAP Logon Ticket ou SAP Assertion Ticket corrompido para o servidor de aplicação SAP. Isso resulta em uma desreferência de ponteiro NULL, causando a queda do processo de trabalho. O problema tem um baixo impacto na disponibilidade, sem impacto na confidencialidade ou integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-42902

Produtos afetados

Abap Platform

Sap Netweaver As Abap

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-42902 · Nota de Segurança
• https://t.me/CVEtracker/34818 · Publicação no Telegram
• https://t.me/cveNotify/138480 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://me.sap.com/notes/3627308 · Nota
• https://twitter.com/VulmonFeeds/status/1977959322630979814 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1977903155342950542 · Publicação no Twitter