CVE-2025-42908
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Z powodu podatności Cross-Site Request Forgery (CSRF) w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący może inicjować transakcje bezpośrednio przez menedżera sesji, omijając pierwszy ekran transakcji i powiązaną kontrolę autoryzacji. Ta podatność może pozwolić atakującemu na wykonywanie działań i transakcji, które normalnie wymagałyby określonych uprawnień, naruszając integralność i poufność systemu poprzez umożliwienie nieautoryzowanego dostępu do zastrzeżonych funkcji. Ta podatność nie wpływa na dostępność.
Ocena ryzyka
Może prowadzić do nieautoryzowanego dostępu do zastrzeżonych funkcji i naruszenia integralności oraz poufności systemu.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla SAP NetWeaver Application Server for ABAP, aby naprawić podatność CSRF.
Inne podatności w SAP NetWeaver Application Server for ABAP
Zobacz wszystkie- CVE-2025-42883Niskie
W Migration Workbench (DX Workbench) w SAP NetWeaver Application Server for ABAP nie jest uruchamiane skanowanie malware, gdy uprawniony administrator przesyła pliki na serwer aplikacji. Może to pozwolić na przesłanie złośliwego pliku do systemu, co ma niski wpływ na integralność aplikacji.
- CVE-2025-42882Średnie
Z powodu braku sprawdzenia autoryzacji w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący z podstawowymi uprawnieniami może wykonać określony moduł funkcyjny w ABAP, aby uzyskać ograniczone informacje techniczne z systemu. Ujawnienie szczegółów środowiska systemu może pomóc atakującemu w planowaniu kolejnych ataków.
- CVE-2023-27270Średnie
SAP NetWeaver Application Server for ABAP i ABAP Platform w wersjach 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 mają wiele podatności w klasie przeznaczonej do celów testowych. Uwierzytelniony atakujący bez uprawnień administracyjnych może spreparować żądanie z określonymi parametrami, które zużyje zasoby serwera wystarczająco, aby go unieruchomić; nie ma możliwości przeglądania ani modyfikowania informacji.
Oryginalny opis (angielski, źródło NVD)
Due to a Cross-Site Request Forgery (CSRF) vulnerability in SAP NetWeaver Application Server for ABAP, an authenticated attacker could initiate transactions directly via the session manager, bypassing the first transaction screen and the associated authorization check. This vulnerability could allow the attacker to perform actions and execute transactions that would normally require specific permissions, compromising the integrity and confidentiality of the system by enabling unauthorized access to restricted functionality. There is no impact to availability from this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS