CVE-2025-42874

Nome do Software Vulnerável e Versões Afetadas Serviço remoto do SAP NetWeaver para Xcelsius (versões afetadas não especificadas)

Descrição Um atacante com acesso à rede e privilégios elevados pode executar código arbitrário no sistema afetado. Isso se deve à validação de entrada insuficiente e ao tratamento inadequado de chamadas de método remoto. A exploração não requer interação do usuário e pode levar à interrupção do serviço ou controle não autorizado do sistema. O problema tem alto impacto na integridade e disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.