CVE-2025-42999
Insecure Deserialization in SAP NetWeaver (Visual Composer development server)
Em resumo
O Visual Composer do SAP NetWeaver é vulnerável quando um usuário com permissões consegue fazer upload de código malicioso que, ao ser processado, executa automaticamente e pode comprometer toda segurança do servidor.
Detalhe técnico
A desserialização insegura (CWE-502) no Metadata Uploader do SAP NetWeaver Visual Composer permite que um usuário autenticado com privilégios faça upload de objetos serializados maliciosos que executam código arbitrário durante o desserialização, afetando confidencialidade, integridade e disponibilidade do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
SAP NetWeaver Visual Composer Metadata Uploader is vulnerable when a privileged user can upload untrusted or malicious content which, when deserialized, could potentially lead to a compromise of confidentiality, integrity, and availability of the host system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
SAP_SE · SAP NetWeaver (Visual Composer development server)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →