CVE-2025-42944

CVE-2025-42944 SAP NetWeaverのデシリアライゼーションの脆弱性により、認証されていない攻撃者がRMI-P4モジュールを介してシステムを悪用し、開放ポートに悪意のあるペイロードを送信する可能性があります。このような信頼できないJavaオブジェクトのデシリアライゼーションは、任意のOSコマンド実行につながり、アプリケーションの機密性、整合性、可用性に高い影響を与える可能性があります。 この検出方法はどのように機能しますか？ この検出方法は、GETリクエストを送信してサーバーヘッダーからSAP NetWeaver Application...