CVE-2025-0054
SAP NetWeaver Application Server Java में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता
- प्रकाशित
- 11 फ़र॰ 2025
- अद्यतन
- 18 फ़र॰ 2025
- सीएनए असाइन करना
- sap
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 18.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP NetWeaver Application Server Java उपयोगकर्ता इनपुट को पर्याप्त रूप से संभाल नहीं पाता है, जिसके परिणामस्वरूप एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता उत्पन्न होती है। यह एप्लिकेशन बुनियादी उपयोगकर्ता विशेषाधिकारों वाले हमलावरों को सर्वर पर एक Javascript पेलोड संग्रहीत करने की अनुमति देता है, जिसे बाद में पीड़ित के वेब ब्राउज़र में निष्पादित किया जा सकता है। इसके साथ, हमलावर भेद्य वेब पेज से संबंधित जानकारी को पढ़ने या संशोधित करने में सक्षम हो सकता है।
स्रोत
- CVE-2025-0054स्कैनर
SAP NetWeaver Java में संग्रहीत XSS (CVE-2025-0054) का पता लगाने के लिए हल्का Python स्कैनर। अनुकूलन योग्य payloads सबमिट करता है और script reflection की जाँच करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।