SAP NetWeaver Directory Traversal Vulnerability.

SAP · NetWeaver

Exploitabilité (EPSS)

95.1 %

percentile mondial 100

Sévérité (CVSS)

7.5

CVSS v3.1

Ajoutée au KEV

19 mars 2025

échéance CISA · 09 avr. 2025

Description

SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) in the query string.

Action requise (CISA)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-22 · Traversée de répertoire

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · SAP

CVE-2025-31324 99% CVE-2020-6207 98% CVE-2022-22536 98% CVE-2020-6287 95% CVE-2016-2386 72% CVE-2016-2388 52%

NVD ↗ CVE.org ↗ CISA KEV ↗