BDU:2025-10646

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

Уязвимость фреймворка для удалённого обмена контентом между корпоративными порталами SAP NetWeaver Enterprise Portal Federated Portal Network связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Enterprise Portal Federated Portal Network

Версия ПО

EP-RUNTIME 7.50 (SAP NetWeaver Enterprise Portal Federated Portal Network)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-42980
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-42980

CVSS3: 9.1

nvd

7 месяцев назад

SAP NetWeaver Enterprise Portal Federated Portal Network is vulnerable when a privileged user can upload untrusted or malicious content which, when deserialized, could potentially lead to a compromise of confidentiality, integrity, and availability of the host system.

GHSA-pww9-mrfm-gr5r

CVSS3: 9.1

github

7 месяцев назад

EPSS

Процентиль: 31%

0.00117

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2