CVE-2025-42978

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver Application Server Java (versões afetadas não especificadas)

Descrição: A questão refere-se a um componente no SAP NetWeaver Application Server Java que gerencia conexões TLS de saída. Este componente não verifica adequadamente o hostname do servidor TLS remoto em relação ao hostname curinga no certificado do servidor. Como resultado, pode estabelecer uma conexão com um servidor potencialmente malicioso, resultando em divulgação de informações. No entanto, esta questão não afeta a integridade ou a disponibilidade do sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.