SAP NetWeaver AS Java 信息泄露 (3643603)
medium Nessus 插件 ID 275453
语言：
简介
远程 SAP NetWeaver AS Java 服务器受到信息泄露漏洞的影响。描述
远程主机上安装的 SAP NetWeaver Application Server Java 版本受到信息泄露漏洞的影响。由于未正确将路径名称限制到受限制目录内部元数据文件可通过操纵的 URL 访问。未经身份验证的攻击者可以通过在请求中插入任意路径组件来利用此漏洞从而允许对敏感应用程序元数据进行未经授权的访问。这会导致部分破坏信息的机密性而不影响应用程序服务器的完整性或可用性。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据供应商公告应用相应的修补程序。另见
插件详情
严重性: Medium
ID: 275453
文件名: sap_netweaver_as_cve-2025-42919.nasl
版本: 1.1
类型: remote
系列: Web Servers
发布时间: 2025/11/14
最近更新时间: 2025/11/14
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.9
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2025-42919
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞信息
CPE: cpe:/a:sap:netweaver_application_server
必需的 KB 项: installed_sw/SAP Netweaver Application Server (AS), Settings/ParanoidReport
补丁发布日期: 2025/11/11
漏洞发布日期: 2025/11/10
参考资料信息
CVE: CVE-2025-42919
IAVA: 2025-A-0855