CVE-2025-42999

Adatlap

CVE: CVE-2025-42999
EUVD: EUVD-2025-14349
GHSA: GHSA-rgq9-rg7j-xm4x
Eszköztípus: IT
Publikálva: 2025. 05. 13. 02:17
Frissítve: 2026. 08. 11. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

SAP NetWeaver Visual Composer Metadata Uploader is vulnerable when a privileged user can upload untrusted or malicious content which, when deserialized, could potentially lead to a compromise of confidentiality, integrity, and availability of the host system.

Érintett termékek

SAP NetWeaver (Visual Composer development server) SAP_SE Verziók: VCFRAMEWORK 7.50

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 12,85%
Kihasználtság: Aktív
Kihasználás óta: 2025. 05. 15.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.