一、 漏洞 CVE-2025-42981 基础信息
漏洞信息
# SAP NetWeaver 应用服务器 ABAP 中存在多个漏洞
## 概述
SAP NetWeaver Application Server ABAP 中存在一个开放重定向漏洞，允许未经过身份验证的攻击者构造一个嵌入恶意脚本的 URL 链接。当受害者点击该链接时，脚本会在受害者的浏览器中执行，将他们重定向到攻击者控制的站点。这会使得攻击者能够访问和/或修改与 Web 客户端相关的受限制信息。
## 细节
- **漏洞类型**：开放重定向漏洞
- **攻击方式**：攻击者构造一个包含恶意脚本的 URL 链接
- **触发条件**：受害者点击该恶意链接
- **恶意脚本执行位置**：受害者的浏览器
## 影响
- 该漏洞对数据的可用性没有影响。
- 但对数据的机密性和完整性构成了严重威胁。
- 攻击者可访问和/或修改受限制的信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Multiple vulnerabilities in SAP NetWeaver Application Server ABAP
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Due to an open redirect vulnerability in SAP NetWeaver Application Server ABAP, an unauthenticated attacker could craft a URL link embedding a malicious script at a location not properly sanitized. When a victim clicks on this link, the script executes within the victim's browser, redirecting them to a site controlled by the attacker. This allows the attacker to access and/or modify restricted information related to the web client. While the vulnerability poses no impact on data availability, it presents a considerable risk to confidentiality and integrity.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP NetWeaver Application Server ABAP 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP NetWeaver Application Server ABAP是德国思爱普（SAP）公司的一个运行和开发基于ABAP语言的应用程序的平台。 SAP NetWeaver Application Server ABAP存在输入验证错误漏洞，该漏洞源于开放重定向，可能导致浏览器执行恶意脚本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-42981 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
