New SAP NetWeaver Bug Lets Attackers Take Over Servers Without Login
SAP发布针对13个新安全漏洞的修复补丁,其中最严重的是CVE-2025-42944(CVSS 10.0),涉及SAP NetWeaver AS Java的不安全反序列化问题,可导致任意命令执行。此外还包括SAP Print Service的目录遍历漏洞(CVE-2025-42937)和SAP Supplier Relationship Management的文件上传漏洞(CVE-2025-42910)。建议用户尽快应用补丁以降低风险。