SAP NetWeaver Visual Composer 受到多個弱點影響，包括以下弱點：

  - 當有權限的使用者可上傳不受信任或惡意內容時，SAP NetWeaver Visual Composer Metadata Uploader 容易受到影響，且若進行還原序列化，可能導致主機系統的機密性、完整性和可用性遭到入侵。
    (CVE-2025-42999)

  - 內部部署的 SAP S/4HANA Cloud Private Edition 或 (SCM Master Data Layer (MDL) 允許經驗證且具備 SAP 標準授權的攻擊者從遠端執行特定函式模組並取代任意 ABAP 程式，包括 SAP 標準程式。這是因為缺少輸入驗證且沒有授權檢查所導致。這對機密性的影響較低，但對應用程式的完整性和可用性的影響較高。
    (CVE-2025-43010)

  - 在某些情況下，SAP Landscape Transformation 的 PCL Basis 模組未執行必要的授權檢查，允許已驗證的使用者存取受限制的功能或資料。此問題應用程式的機密性影響較大，但對完整性或可用性無影響。
    (CVE-2025-43011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP Netweaver Visual Composer 多個弱點 (2025 年 5 月)

critical Nessus Plugin ID 236840

版本 1.4