CVE-2025-42944

CVE-2025-42944 A causa di una vulnerabilità di deserializzazione in SAP NetWeaver, un attaccante non autenticato potrebbe sfruttare il sistema attraverso il modulo RMI-P4 inviando un payload malevolo a una porta aperta. La deserializzazione di tali oggetti Java non attendibili potrebbe portare...

SAP Netweaver Insecure Deserialization Vulnerability (3634501)

SAP NetWeaver is affected by an insecure deserialization vulnerability within the RMI-P4 module, when deserializing Java Objects. This could allow an un authenticated attacker to potentially, via malicious payload, to execute arbitrary OS commands. Note that Nessus has not tested for this issue b...