SAP NetWeaver is affected by an insecure deserialization vulnerability within the RMI-P4 module, when deserializing Java Objects. This could allow an un authenticated attacker to potentially, via malicious payload, to execute arbitrary OS commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of SAP NetWeaver Application Server for Java detected on the remote host is affected by an insecure deserialization vulnerability as disclosed in the SAP Security Patch Day October 2025:

  - Due to a deserialization vulnerability in SAP NetWeaver, an unauthenticated attacker could exploit the     system through the RMI-P4 module by submitting malicious payload to an open port. The deserialization of     such untrusted Java objects could lead to arbitrary OS command execution, posing a high impact to the     application's confidentiality, integrity, and availability.
    (CVE-2025-42944)

Note that Nessus has not tested for these issue but has instead relied only on the application's self-reported version number.

在远程主机上检测到的 SAP NetWeaver Application Server for Java 版本受到不安全反序列化漏洞的影响如 2025 年 10 月 SAP 安全修补程序日中所披露

  - 由于 SAP NetWeaver 中存在反序列化漏洞未经认证的攻击者可通过将恶意负载提交到开放端口通过 RMI-P4 模块利用系统。此类不受信任的 Java 对象的反序列化可能导致执行任意 OS 命令，从而对应用程序的机密性、完整性和可用性造成高度影响。
    (CVE-2025-42944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver は、Java オブジェクトを逆シリアル化する際に、RMI-P4 モジュール内の安全でない逆シリアル化の脆弱性の影響を受けます。これにより、認証されていない攻撃者が、悪意のあるペイロードを介して任意の OS コマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで検出された SAP NetWeaver Application Server for Java のバージョンは、SAP セキュリティパッチデー 2025 年 10 月 で開示されているように、安全でない逆シリアル化の脆弱性の影響を受けます。

  - SAP NetWeaver に逆シリアル化の脆弱性があるため、認証されていない攻撃者が、開いているポートに悪意のあるペイロードを送信することで、RMI-P4 モジュールを通じてシステムを悪用する可能性があります。このような信頼できない Java オブジェクトの逆シリアル化により、任意の OS コマンドが実行される可能性があり、アプリケーションの機密性、整合性および可用性に大きな影響を与える可能性があります。
    (CVE-2025-42944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

对 Java 对象进行反序列化时，SAP NetWeaver 受到 RMI-P4 模块中不安全的反序列化漏洞的影响。此漏洞可能允许未经身份验证的攻击者通过恶意负载执行任意 OS 命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上偵測到的 SAP NetWeaver Application Server for Java 版本受到一個不安全的還原序列化弱點影響如 2025 年 10 月 SAP 安全性修補日中所述

  - 由於 SAP NetWeaver 中的還原序列化弱點未經驗證的攻擊者可將惡意承載提交至開放連接埠藉此透過 RMI-P4 模組惡意利用系統。此類未受信任的 Java 物件還原序列化可導致任意 OS 命令執行對應用程式的機密性、完整性和可用性造成重大影響。
    (CVE-2025-42944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

還原序列化 Java 物件時，SAP NetWeaver 受到 RMI-P4 模組中一個不安全還原序列化弱點的影響。此弱點可能允許未經驗證的攻擊者透過惡意承載執行任意 OS 命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264635	SAP Netweaver Insecure Deserialization Vulnerability (3634501)	Nessus	Web Servers	2025/9/12	2025/9/12	critical
270696	SAP NetWeaver AS Java Insecure Deserialization (October 2025)	Nessus	Web Servers	2025/10/17	2025/10/17	critical
270696	SAP NetWeaver AS Java 不安全反序列化2025 年 10 月	Nessus	Web Servers	2025/10/17	2025/10/17	critical
264635	SAP Netweaver の安全でない逆シリアル化の脆弱性 (3634501)	Nessus	Web Servers	2025/9/12	2025/9/12	critical
270696	SAP NetWeaver AS Java 安全でない逆シリアル化2025 年 10 月	Nessus	Web Servers	2025/10/17	2025/10/17	critical
264635	SAP Netweaver 不安全的反序列化漏洞 (3634501)	Nessus	Web Servers	2025/9/12	2025/9/12	critical
270696	SAP NetWeaver AS Java 不安全還原序列化 (2025 年 10 月)	Nessus	Web Servers	2025/10/17	2025/10/17	critical
264635	SAP Netweaver 不安全的還原序列化弱點 (3634501)	Nessus	Web Servers	2025/9/12	2025/9/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical