SAP 安全说明 3604119

Insecure Deserialization in SAP NetWeaver (Visual Composer development server)

严重CVSS 9.1已被利用SAP NetWeaver

CVE: CVE-2025-42999; CVE-2025-42999: 2025年5月15日列入 CISA KEV
CVSS 向量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

受影响的产品和版本

Product SAP NetWeaver (Visual Composer development server)
版本: VCFRAMEWORK 7.50

出现记录

列出该安全说明的补丁日，按时间倒序排列。

2025年5月新发布严重CVSS 9.1

在 SAP for Me 中打开（需要 SAP 账号登录）