CVE-2026-0506
WysokieStreszczenie
W Application Server ABAP i ABAP Platform wykryto brak kontroli autoryzacji. Uwierzytelniony atakujący może nadużyć funkcji RFC do wykonywania formularzy (FORM) w systemie ABAP. Udane wykorzystanie może pozwolić na zapis lub modyfikację danych dostępnych przez FORMy oraz wywołanie funkcji systemowych, co ma wysoki wpływ na integralność i dostępność, przy braku wpływu na poufność.
Ocena ryzyka
Atakujący może modyfikować dane i wywoływać funkcje systemowe, co może prowadzić do naruszenia integralności danych i zakłócenia działania systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz przegląd konfiguracji uprawnień dla funkcji RFC.
Inne podatności w Application Server ABAP
Zobacz wszystkie- CVE-2026-44751Wysokie
Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.
- CVE-2025-42904Średnie
W Application Server ABAP występuje podatność ujawnienia informacji, która pozwala uwierzytelnionemu atakującemu odczytać niezamaskowane wartości wyświetlane na listach ABAP. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego ujawnienia danych.
Oryginalny opis (angielski, źródło NVD)
Due to a Missing Authorization Check vulnerability in Application Server ABAP and ABAP Platform, an authenticated attacker could misuse an RFC function to execute form routines (FORMs) in the ABAP system. Successful exploitation could allow the attacker to write or modify data accessible via FORMs and invoke system functionality exposed via FORMs, resulting in a high impact on integrity and availability, while confidentiality remains unaffected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS