SAP fixo CVE-2025-42999, uma vulnerabilidade 9.1/10 no NetWeaver
Este foi acorrentado com CVE-2025-31324, que foi consertado em abril
As empresas da Fortune 500 estão aparentemente em risco
A SAP remendou uma vulnerabilidade de dia zero de severidade crítica no NetWeaver servidor Isso estava sendo acorrentado em ataques visando algumas das maiores empresas do mundo.
A vulnerabilidade é rastreada como CVE-2025-42999 e possui uma pontuação de gravidade de 9,1/10 (crítica). No NVD, foi dito que o upload de metadados do SAP NetWeaver Composer é “vulnerável quando um usuário privilegiado pode fazer upload de conteúdo não confiável ou malicioso que, quando merenizado, pode levar a um compromisso de confidencialidade, integridade e disponibilidade do sistema host”.
