SAP NetWeaver Visual Composer 受多个漏洞影响，其中包括：

  - 当特权用户上传不受信任或恶意的内容时，SAP NetWeaver Visual Composer Metadata Uploader 容易受到攻击，这些内容在被反序列化时，可能会导致主机系统的机密性、完整性和可用性受损。
    (CVE-2025-42999)

  - SAP S/4HANA Cloud Private Edition 或本地 (SCM Master Data Layer (MDL) 允许具有 SAP 标准授权的经身份验证攻击者远程执行特定功能模块并替换任意 ABAP 程序，包括 SAP 标准程序。这是由于缺少输入验证且无授权检查所致。这可能会对应用程序的机密性造成低危影响，但对完整性和可用性造成高危影响。
    (CVE-2025-43010)

  - 在某些情况下，SAP Landscape Transformation 的 PCL Basis 模块不会执行必要的授权检查，从而允许经身份验证的用户访问受限制的功能或数据。这可能会使应用程序的机密性受到较低影响，但对完整性和可用性无影响。
    (CVE-2025-43011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP NetWeaver Visual Composer 多个漏洞（2025 年 5 月）

critical Nessus 插件 ID 236840

版本 1.4