PT-2025-36544

CVE-2025-42911

·

Publicado

2025-04-16

·

Atualizado

2025-10-23

Descrição por

CVSS 3.1
5.0
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver (versões afetadas não especificadas)
Descrição: O SAP NetWeaver (Service Data Download) permite que um usuário autenticado chame um módulo de função habilitado para remoto, potencialmente concedendo acesso a informações sobre o sistema SAP e o sistema operacional. Isso poderia resultar em um baixo impacto na confidencialidade.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-42911
BDU:2026-00023
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com