一、 漏洞 CVE-2025-25242 基础信息
漏洞标题
SAP NetWeaver应用服务器ABAP中的跨站脚本（XSS）漏洞
来源：AIGC 神龙大模型
漏洞描述信息
SAP NetWeaver Application Server ABAP允许恶意脚本在应用程序中执行，这可能会导致跨站脚本（XSS）漏洞。此漏洞不会影响应用程序的可用性，但可能会对其机密性和完整性产生一些轻微影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Cross-Site Scripting (XSS) in SAP NetWeaver Application Server ABAP
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SAP NetWeaver Application Server ABAP allows malicious scripts to be executed in the application, potentially leading to a Cross-Site Scripting (XSS) vulnerability. This has no impact on the availability of the application, but it can have some minor impact on its confidentiality and integrity.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-25242 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
