【漏洞预警】SAP 针对旗下NetWeaver ABAP 应用伺服器修补重大资安漏洞(CVE-2025-42989)

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000007

SAP针对旗下产品 NetWeaver ABAP应用程式伺服器发布重大资安漏洞公告(CVE-2025-42989，CVSS：9.6)，此漏洞源于SAP远端功能呼叫(Remote Function Call，RFC)过程中，允许经过身分验证的攻击者绕过检查流程，进而导致提升权限，若成功利用，会严重影响应用程式的完整性与可用性。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助公告或转发

KERNEL 7.89、7.93、9.14 、9.15版本

请至官方网站进行修补：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html