PT-2025-46223 · Sap · Sap Netweaver Application Server Abap

CVE-2025-42882 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server for ABAP (versões afetadas não especificadas)

Descrição Um atacante autenticado com privilégios básicos poderia executar um módulo de função em ABAP para recuperar informações técnicas restritas do sistema devido à ausência de uma verificação de autorização. Esta divulgação de detalhes do ambiente poderia auxiliar um atacante no planejamento de ataques subsequentes. O problema tem baixo impacto na confidencialidade, sem impacto na integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-00230

CVE-2025-42882

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 9

• https://twitter.com/AnonOzzyDude/status/1988156939792982475 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1988114357847265368 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00230 · Nota de Segurança
• https://t.me/cveNotify/142353 · Publicação no Telegram
• https://me.sap.com/notes/3643337 · Nota
• https://twitter.com/CVEnew/status/1988077296415330681 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-42882 · Nota de Segurança
• https://t.me/CVEtracker/36961 · Publicação no Telegram