CVE-2025-42999: fallo crítico en SAP_SE SAP NetWeaver (Visual Composer…
Insecure Deserialization in SAP NetWeaver (Visual Composer development server)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
El Visual Composer de SAP NetWeaver es vulnerable cuando un usuario con permisos de carga puede enviar contenido malicioso que, al ser procesado, ejecuta código automáticamente y comprometería todo el servidor.
La deserialización insegura (CWE-502) en el Metadata Uploader del SAP NetWeaver Visual Composer permite que un usuario autenticado con privilegios cargue objetos serializados maliciosos que ejecuten código arbitrario durante la deserialización, afectando confidencialidad, integridad y disponibilidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.