CVE-2025-42919
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W SAP NetWeaver Application Server Java występuje podatność ujawnienia informacji. Nieuwierzytelniony atakujący może uzyskać dostęp do wewnętrznych plików metadanych poprzez manipulację URL i wstawianie dowolnych komponentów ścieżki.
Ocena ryzyka
Może dojść do częściowego naruszenia poufności informacji poprzez nieautoryzowany dostęp do wrażliwych metadanych aplikacji.
Rekomendacja
Zastosuj poprawkę SAP lub ogranicz dostęp do serwera aplikacji.
Inne podatności w SAP NetWeaver Application Server Java
Zobacz wszystkie- CVE-2026-40128Krytyczne
SAP NetWeaver Application Server Java (Web Container) pozwala nieuwierzytelnionemu atakującemu na manipulację parametrami w żądaniu HTTP logowania, co umożliwia path traversal i przetwarzanie dołączonego pliku. Może to prowadzić do odczytu, modyfikacji lub uniemożliwienia dostępu do danych.
- CVE-2026-58235Średnie
SAP NetWeaver Application Server Java (Adobe Document Service) używa przestarzałych bibliotek kryptograficznych i transferu danych, które zawierają znane podatności zaadresowane w późniejszych wersjach. Uwierzytelniony atakujący z niskimi uprawnieniami może potencjalnie wykorzystać te słabości przeciwko dotkniętemu komponentowi, choć obecnie nie jest znany konkretny exploit. Udane wykorzystanie może skutkować niskim wpływem na poufność, integralność i dostępność systemu.
- CVE-2026-44752Wysokie
Podatność w SAP NetWeaver Application Server Java umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego JavaScript przez spreparowane adresy URL. Gdy ofiara odwiedzi taki URL, skrypt wykonuje się w przeglądarce użytkownika, pozwalając atakującemu na dostęp do wrażliwych informacji sesji i modyfikację niekrytycznych danych wyświetlanych w przeglądarce klienta.
Oryginalny opis (angielski, źródło NVD)
Due to an Information Disclosure vulnerability in SAP NetWeaver Application Server Java, internal metadata files could be accessed via manipulated URLs. An unauthenticated attacker could exploit this vulnerability by inserting arbitrary path components in the request, allowing unauthorized access to sensitive application metadata. This results in a partial compromise of the confidentiality of the information without affecting the integrity or availability of the application server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS