The remote SAP NetWeaver ABAP server may be affected by multiple vulnerabilies.

  - SAP NetWeaver Application Server ABAP and ABAP Platform allows an unauthenticated attacker to create a     malicious link which they can make publicly available. When an authenticated victim clicks on this     malicious link, injected input data will be used by the web site page generation to create content which     when executed in the victim's browser leading to low impact on Confidentiality and Integrity with no effect on Availability of the application. (CVE-2025-42956)

  - Due to a missing authorization check in SAP NetWeaver Application server for ABAP, an authenticated user     with high privileges could exploit the insufficient validation of user permissions to access sensitive     database tables. By leveraging overly permissive access configurations, unauthorized reading of critical     data is possible, resulting in a significant impact on the confidentiality of the information stored.     However, the integrity and availability of the system remain unaffected. (CVE-2025-42961)

  - Due to an open redirect vulnerability in SAP NetWeaver Application Server ABAP, an unauthenticated     attacker could craft a URL link embedding a malicious script at a location not properly sanitized. When a     victim clicks on this link, the script executes within the victim's browser, redirecting them to a site     controlled by the attacker. This allows the attacker to access and/or modify restricted information     related to the web client. While the vulnerability poses no impact on data availability, it presents a     considerable risk to confidentiality and integrity. (CVE-2025-42981)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 SAP NetWeaver ABAP Server 可能受到多個弱點影響。

  - SAP NetWeaver 應用程式伺服器 ABAP 和 ABAP 平台允許未經驗證的攻擊者建立可公開取得的惡意連結。當經驗證的受害者點擊此惡意連結時網站頁面產生將使用插入的輸入資料建立在受害者的瀏覽器中執行時的內容導致對機密性和完整性造成較低影響而對應用程式的可用性沒有影響。 (CVE-2025-42956)

  - 由於 SAP NetWeaver Application 伺服器中缺少適用於 ABAP 的授權檢查具有高權限的經驗證使用者可惡意利用使用者權限的驗證不足而存取敏感資料庫表格。利用過度寬鬆的存取組態可能會在未經授權的情況下讀取重要資料進而對所儲存資訊的機密性造成重大影響。不過系統的完整性和可用性不會受到影響。 (CVE-2025-42961)

  - 由於 SAP NetWeaver Application Server ABAP 中的開放重新導向弱點未經驗證的攻擊者可特製 URL 連結將惡意指令碼內嵌於未正確清理的位置。當受害者點擊此連結時指令碼會在受害者的瀏覽器中執行進而將其重新導向至攻擊者控制的網站。這會允許攻擊者存取和/或修改與 web 用戶端相關的受限資訊。雖然弱點對資料可用性沒有影響，但它會對機密性和完整性造成相當大的風險。 (CVE-2025-42981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SAP NetWeaver ABAP サーバーは、複数の脆弱性の影響を受ける可能性があります。

  - SAP NetWeaver Application Server abap および abap プラットフォームでは、認証されていない攻撃者が、悪意あるリンクを作成し、これを一般に公開する可能性があります。認証された被害者がこの悪意のあるリンクをクリックすると、挿入された入力データがWebサイトページ生成によってコンテンツを作成され、被害者のブラウザで実行されると、アプリケーションの可用性に影響を与えずに機密性と整合性にほとんど影響を与えません。CVE-2025-42956

  - ABAP 用の SAP NetWeaver Application Server に認証チェックがないため、高い権限を持つ認証されたユーザーが、ユーザー権限の不十分な検証を悪用して、機密データベーステーブルにアクセスする可能性があります。過剰な許可のアクセス設定を利用することにより、重要なデータが不正に読み取られる可能性があり、保存されている情報の機密性に多大な影響を与えます。ただし、システムの整合性と可用性は影響を受けません。CVE-2025-42961

  - SAP NetWeaver Application Server ABAP のオープンリダイレクトの脆弱性により、認証されていない攻撃者が、適切にサニタイズされていない場所で、悪意のあるスクリプトを埋め込む URL リンクを作成する可能性があります。被害者がこのリンクをクリックすると、被害者のブラウザ内でスクリプトが実行され、攻撃者がコントロールするサイトに被害者をリダイレクトします。これにより、攻撃者は Web クライアントに関連する制限された情報にアクセスしたり、改ざんしたりすることが可能です。この脆弱性がデータの可用性に影響を与えることはありませんが、機密性と整合性にかなりのリスクがあります。CVE-2025-42981

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 SAP NetWeaver ABAP 服务器可能受到多个漏洞影响。

  - SAP NetWeaver Application Server ABAP 和 ABAP Platform 允许未经认证的攻击者创建可公开使用的恶意链接。当经身份验证的受害者单击此恶意链接时注入的输入数据将由网站页面生成用于创建在受害者浏览器中执行时对机密性和完整性造成轻微影响而不对应用程序可用性造成影响的内容。 (CVE-2025-42956)

  - 由于用于 ABAP 的 SAP NetWeaver Application 服务器中缺少授权检查具有高权限的经过认证的用户可利用用户权限验证不足的问题来访问敏感数据库表。通过利用过于宽松的访问配置，可能会在未经授权的情况下读取关键数据，从而导致对所存储信息的机密性造成重大影响。但是，系统的完整性和可用性不受影响。 (CVE-2025-42961)

  - 由于 SAP NetWeaver Application Server ABAP 中存在开放重定向漏洞未经认证的攻击者可构建 URL 链接从而在未正确审查的位置嵌入恶意脚本。当受害者单击此链接时，该脚本在受害者的浏览器中执行，将其重定向到由攻击者控制的站点。这允许攻击者访问和/或修改与 Web 客户端相关的受限制信息。虽然该漏洞对数据可用性不造成影响但会对机密性和完整性造成相当大的风险。 (CVE-2025-42981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242117	SAP NetWeaver AS ABAP Multiple Vulnerabilities	Nessus	Web Servers	2025/7/15	2025/7/15	medium
242117	SAP NetWeaver AS ABAP 多個弱點	Nessus	Web Servers	2025/7/15	2025/7/15	medium
242117	SAP NetWeaver AS ABAP の複数の脆弱性	Nessus	Web Servers	2025/7/15	2025/7/15	medium
242117	SAP NetWeaver AS ABAP 多个漏洞	Nessus	Web Servers	2025/7/15	2025/7/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium