目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-42886— SAP Business Connector 跨站脚本漏洞

CVSS 6.1 · Medium EPSS 0.11% · P28
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-42886の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector
ソース: NVD (National Vulnerability Database)
脆弱性説明
Due to a Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated victim accesses this link, the injected input is processed during web page generation, resulting in the execution of malicious content in the victim's browser context. This could allow the attacker to access or modify information within the victim�s browser scope, impacting confidentiality and integrity, while availability remains unaffected
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SAP Business Connector 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。 SAP Business Connector存在跨站脚本漏洞，该漏洞源于反射型跨站脚本漏洞，可能导致攻击者访问或修改受害者浏览器范围内的信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SAP_SESAP Business Connector SAP BC 4.8 -

II. CVE-2025-42886の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-42886のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · SAP_SE · 2025-11-11 · 18 CVEs total

CVE-2025-4289010.0 CRITICALInsecure key & Secret Management vulnerability in SQL Anywhere Monitor (Non-Gui)
CVE-2025-428879.9 CRITICALCode Injection vulnerability in SAP Solution Manager
CVE-2025-429407.5 HIGHMemory Corruption vulnerability in SAP CommonCryptoLib
CVE-2025-428956.9 MEDIUMCode Injection vulnerability in SAP HANA JDBC Client
CVE-2025-428946.8 MEDIUMPath Traversal vulnerability in SAP Business Connector
CVE-2025-428926.8 MEDIUMOS Command Injection vulnerability in SAP Business Connector
CVE-2025-428846.5 MEDIUMJNDI Injection vulnerability in SAP NetWeaver Enterprise Portal
CVE-2025-429246.1 MEDIUMOpen Redirect vulnerabilities in SAP S/4HANA landscape (SAP E-Recruiting BSP)
CVE-2025-428936.1 MEDIUMOpen Redirect vulnerability in SAP Business Connector
CVE-2025-428855.8 MEDIUMMissing authentication in SAP HANA 2.0 (hdbrss)
CVE-2025-428885.5 MEDIUMInformation Disclosure vulnerability in SAP GUI for Windows
CVE-2025-428895.4 MEDIUMSQL Injection vulnerability in SAP Starter Solution (PL SAFT)
CVE-2025-428975.3 MEDIUMInformation Disclosure vulnerability in SAP Business One (SLD)
CVE-2025-429195.3 MEDIUMInformation Disclosure vulnerability in SAP NetWeaver Application Server Java
CVE-2025-428994.3 MEDIUMMissing Authorization check in SAP S4CORE (Manage Journal Entries)
CVE-2025-428824.3 MEDIUMMissing Authorization check in SAP NetWeaver Application Server for ABAP
CVE-2025-428832.7 LOWInsecure File Operations vulnerability in SAP NetWeaver Application Server for ABAP (Migra

IV. 関連脆弱性

同じ製品: SAP Business Connector
同じベンダー: SAP_SE
同じ弱点: CWE-79

V. CVE-2025-42886へのコメント

まだコメントはありません

コメントを残す