CVE-2025-42938
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver ABAP Platform
Due to a Cross-Site Scripting (XSS) vulnerability in the SAP NetWeaver ABAP Platform, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user clicks on this link, the injected input is processed during the website�s page generation, resulting in the creation of malicious content. When executed, this content allows the attacker to access or modify information within the victim's browser scope, impacting the confidentiality and integrity�while availability remains unaffected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver ABAP Platform
- Fornecedor
- SAP_SE
- Produto
- SAP NetWeaver ABAP Platform
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| S4CRM 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 200 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 204 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 205 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 206 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| S4CEXT 107 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| BBPCRM 713 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 714 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| S4CEXT 108 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |