PT-2025-36544 · Sap · Sap Netweaver

CVE-2025-42911

·

Publicado

2025-04-16

·

Atualizado

2025-10-23

CVSS v3.1

5.0

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver (versões afetadas não especificadas)
Descrição: O SAP NetWeaver (Service Data Download) permite que um usuário autenticado chame um módulo de função habilitado para remoto, potencialmente concedendo acesso a informações sobre o sistema SAP e o sistema operacional. Isso poderia resultar em um baixo impacto na confidencialidade.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-00023
CVE-2025-42911

Produtos afetados

Sap Netweaver