CVE-2025-42999
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 13.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 5 Haziran 2025
Etkilenen: sap netweaver
SAP NetWeaver Visual Composer Metadata Uploader, yetkili bir kullanıcının güvenilmeyen veya zararlı içerikleri yüklemesine karşı savunmasızdır ve bu içerikler seri hale getirildiğinde, potansiyel olarak ana sistemlerin gizliliği, bütünlüğü ve erişilebilirliğinin tehlikeye girmesine neden olabilir.
Orijinal açıklama (İngilizce)
SAP NetWeaver Visual Composer Metadata Uploader is vulnerable when a privileged user can upload untrusted or malicious content which, when deserialized, could potentially lead to a compromise of confidentiality, integrity, and availability of the host system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.