CVE-2025-42883
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Migration Workbench (DX Workbench) w SAP NetWeaver Application Server for ABAP nie jest uruchamiane skanowanie malware, gdy uprawniony administrator przesyła pliki na serwer aplikacji. Może to pozwolić na przesłanie złośliwego pliku do systemu, co ma niski wpływ na integralność aplikacji.
Ocena ryzyka
Administrator lub osoba atakująca z uprawnieniami administracyjnymi może wprowadzić złośliwy plik do systemu, omijając kontrolę malware. Wpływ na integralność oceniono jako niski.
Rekomendacja
Zaktualizuj SAP NetWeaver do wersji zawierającej poprawkę lub wdróż zewnętrzne skanowanie przesyłanych plików. Ogranicz uprawnienia administracyjne do niezbędnego minimum.
Inne podatności w SAP NetWeaver Application Server for ABAP
Zobacz wszystkie- CVE-2025-42882Średnie
Z powodu braku sprawdzenia autoryzacji w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący z podstawowymi uprawnieniami może wykonać określony moduł funkcyjny w ABAP, aby uzyskać ograniczone informacje techniczne z systemu. Ujawnienie szczegółów środowiska systemu może pomóc atakującemu w planowaniu kolejnych ataków.
- CVE-2025-42908Średnie
Z powodu podatności Cross-Site Request Forgery (CSRF) w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący może inicjować transakcje bezpośrednio przez menedżera sesji, omijając pierwszy ekran transakcji i powiązaną kontrolę autoryzacji. Ta podatność może pozwolić atakującemu na wykonywanie działań i transakcji, które normalnie wymagałyby określonych uprawnień, naruszając integralność i poufność systemu poprzez umożliwienie nieautoryzowanego dostępu do zastrzeżonych funkcji. Ta podatność nie wpływa na dostępność.
Oryginalny opis (angielski, źródło NVD)
Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with administrative privileges uploads files to the application server. An attacker could leverage this and upload a malicious file into the system. This results in a low impact on the integrity of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS