SAP NetWeaver Visual Composer に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver Visual Composer Metadata Uploader は、権限のあるユーザーが信頼できないコンテンツまたは悪意あるコンテンツをアップロードできる場合に脆弱です。これは、逆シリアル化されたときに、ホストシステムの機密性、整合性、可用性の侵害につながる可能性があります。
    (CVE-2025-42999)

  - SAP S/4HANA Cloud Private Edition またはオンプレミス (SCM マスター データ レイヤー (MDL)) では、SAP 標準権限を持つ認証された攻撃者が特定の機能モジュールをリモートで実行し、SAP 標準プログラムを含む任意の ABAP プログラムを置き換えることができます。これは、入力検証が不足しており、承認チェックが行われていないことが原因です。これは機密性への影響は小さいですが、アプリケーションの整合性と可用性への影響は大きくなります。
    (CVE-2025-43010)

  - 特定の状況下で、SAP Landscape Transformation の PCL Basis モジュールが必要な承認チェックを実行しません。これにより、認証されたユーザーが、制限された機能やデータにアクセスする可能性があります。これにより、アプリケーションの整合性や可用性には影響を与えませんが、機密性に大きな影響を与える可能性があります。
    (CVE-2025-43011)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Visual Composer is affected by multiple vulnerabilities, including the following:

  - SAP NetWeaver Visual Composer Metadata Uploader is vulnerable when a privileged user     can upload untrusted or malicious content which, when deserialized, could potentially     lead to a compromise of confidentiality, integrity, and availability of the host system.
    (CVE-2025-42999)

  - SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) allows an     authenticated attacker with SAP standard authorization to execute a certain function module     remotely and replace arbitrary ABAP programs, including SAP standard programs. This is due     to lack of input validation and no authorization checks. This has low Confidentiality impact     but high impact on integrity and availability to the application.
    (CVE-2025-43010)

  - Under certain conditions, SAP Landscape Transformation's PCL Basis module does not perform     the necessary authorization checks, allowing authenticated users to access restricted     functionalities or data. This can lead to a high impact on confidentiality with no impact     on the integrity or availability of the application.
    (CVE-2025-43011)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Visual Composer 受到多個弱點影響，包括以下弱點：

  - 當有權限的使用者可上傳不受信任或惡意內容時，SAP NetWeaver Visual Composer Metadata Uploader 容易受到影響，且若進行還原序列化，可能導致主機系統的機密性、完整性和可用性遭到入侵。
    (CVE-2025-42999)

  - 內部部署的 SAP S/4HANA Cloud Private Edition 或 (SCM Master Data Layer (MDL) 允許經驗證且具備 SAP 標準授權的攻擊者從遠端執行特定函式模組並取代任意 ABAP 程式，包括 SAP 標準程式。這是因為缺少輸入驗證且沒有授權檢查所導致。這對機密性的影響較低，但對應用程式的完整性和可用性的影響較高。
    (CVE-2025-43010)

  - 在某些情況下，SAP Landscape Transformation 的 PCL Basis 模組未執行必要的授權檢查，允許已驗證的使用者存取受限制的功能或資料。此問題應用程式的機密性影響較大，但對完整性或可用性無影響。
    (CVE-2025-43011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Visual Composer 受多个漏洞影响，其中包括：

  - 当特权用户上传不受信任或恶意的内容时，SAP NetWeaver Visual Composer Metadata Uploader 容易受到攻击，这些内容在被反序列化时，可能会导致主机系统的机密性、完整性和可用性受损。
    (CVE-2025-42999)

  - SAP S/4HANA Cloud Private Edition 或本地 (SCM Master Data Layer (MDL) 允许具有 SAP 标准授权的经身份验证攻击者远程执行特定功能模块并替换任意 ABAP 程序，包括 SAP 标准程序。这是由于缺少输入验证且无授权检查所致。这可能会对应用程序的机密性造成低危影响，但对完整性和可用性造成高危影响。
    (CVE-2025-43010)

  - 在某些情况下，SAP Landscape Transformation 的 PCL Basis 模块不会执行必要的授权检查，从而允许经身份验证的用户访问受限制的功能或数据。这可能会使应用程序的机密性受到较低影响，但对完整性和可用性无影响。
    (CVE-2025-43011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
236840	SAP Netweaver Visual Composer の複数の脆弱性 (2025 年 5 月)	Nessus	Web Servers	2025/5/16	2025/5/17	critical
236840	SAP Netweaver Visual Composer Multiple Vulnerabilities (May 2025)	Nessus	Web Servers	2025/5/16	2025/5/17	critical
236840	SAP Netweaver Visual Composer 多個弱點 (2025 年 5 月)	Nessus	Web Servers	2025/5/16	2025/5/17	critical
236840	SAP NetWeaver Visual Composer 多个漏洞（2025 年 5 月）	Nessus	Web Servers	2025/5/16	2025/5/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical