BDU:2025-10645

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

Уязвимость административного модуля для управления корпоративным порталом SAP NetWeaver Enterprise Portal Administration связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

SAP

Наименование ПО

SAP NetWeaver Enterprise Portal Administration

Версия ПО

EP-RUNTIME 7.50 (SAP NetWeaver Enterprise Portal Administration)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-42964
CVE

EPSS

Процентиль: 50%

0.00696

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-42964

CVSS3: 9.1

nvd

около 1 года назад

SAP NetWeaver Enterprise Portal Administration is vulnerable when a privileged user can upload untrusted or malicious content which, when deserialized, could potentially lead to a compromise of confidentiality, integrity, and availability of the host system.

GHSA-522j-v7c6-wm47

CVSS3: 9.1

github

около 1 года назад

EPSS

Процентиль: 50%

0.00696

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2