CVE-2025-0054

Nome do Software Vulnerável e Versões Afetadas: Versões do SAP NetWeaver Application Server Java anteriores à versão corrigida

Descrição: O problema está relacionado ao tratamento insuficiente de entrada de usuário, resultando em uma vulnerabilidade de cross-site scripting armazenado. Atacantes com privilégios básicos de usuário podem armazenar um payload JavaScript no servidor, o qual poderia ser executado posteriormente no navegador da vítima, potencialmente permitindo-lhes ler ou modificar informações associadas à página web vulnerável.

Recomendações: Para o SAP NetWeaver Application Server Java, atualize para uma versão que inclua a correção para este problema para evitar a exploração. Como medida paliativa temporária, considere restringir o acesso a páginas web sensíveis e implementar medidas de segurança adicionais para minimizar o risco de ataques de cross-site scripting armazenado.