一、 漏洞 CVE-2025-42944 基础信息
漏洞信息
# SAP Netweaver RMI-P4 不安全反序列化漏洞
## 概述
SAP NetWeaver 中存在一个反序列化漏洞，允许未经身份验证的攻击者通过 RMI-P4 模块向开放端口发送恶意载荷进行利用。
## 影响版本
未明确指出具体受影响版本，需参考 SAP 官方通告确认。
## 细节
攻击者可通过向 RMI-P4 模块的开放端口发送精心构造的恶意 Java 对象，触发不安全的反序列化操作。
## 影响
该漏洞可能导致攻击者在目标系统上执行任意操作系统命令，严重危害应用程序的机密性、完整性与可用性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Insecure Deserialization vulnerability in SAP Netweaver (RMI-P4)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Due to a deserialization vulnerability in SAP NetWeaver, an unauthenticated attacker could exploit the system through the RMI-P4 module by submitting malicious payload to an open port. The deserialization of such untrusted Java objects could lead to arbitrary OS command execution, posing a high impact to the application's confidentiality, integrity, and availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-42944 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-42944 的情报信息
四、漏洞 CVE-2025-42944 的评论
暂无评论