CVE-2026-109793
WysokieCVSS 7.5Streszczenie
SAP NetWeaver Application Server ABAP oraz SAP Web Dispatcher nieprawidłowo walidują wartości nagłówków przetwarzanych podczas obsługi żądań przychodzących. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując niedostępność dotkniętego procesu. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności usług SAP, co może zakłócić działanie krytycznych procesów biznesowych. Wpływ ogranicza się do dostępności, ale skutki mogą być odczuwalne dla całej organizacji.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez SAP dla NetWeaver AS ABAP i Web Dispatcher. Rozważ ograniczenie dostępu do usług z sieci zewnętrznych do niezbędnego minimum.
Inne podatności w SAP NetWeaver Application Server ABAP
Zobacz wszystkie- CVE-2026-76973Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania sieciowe do usługi, powodując awarię serwera i przerwanie aktywnych połączeń.
- CVE-2026-76970Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci w procedurze parsowania. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania powodujące awarie i restarty procesów, a przy powtarzaniu — trwałą odmowę usługi.
- CVE-2026-109802Średnie
SAP NetWeaver Application Server for ABAP nieprawidłowo waliduje niektóre wartości wejściowe. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania wywołujące błąd w wewnętrznym przetwarzaniu, co może spowodować awarię procesu roboczego i niedostępność systemu.
- CVE-2026-109796Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform nieprawidłowo inicjalizują pamięć w niektórych wewnętrznych komponentach. W określonych warunkach atakujący z niskimi uprawnieniami może ujawnić zawartość niezainicjalizowanej pamięci.
- CVE-2026-76965Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform nie wykonują niezbędnych kontroli autoryzacji dla niektórych funkcji wewnętrznych. Atakujący z niskimi uprawnieniami może wywołać podatną funkcjonalność i wykonać dowolne polecenia systemu operacyjnego na hoście.
- CVE-2026-76964Krytyczne
SAP NetWeaver Application Server ABAP nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-34265Krytyczne
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-44747Krytyczne
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
- CVE-2026-44748Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.
- CVE-2026-76976Średnie
Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP and SAP Web Dispatcher do not sufficiently validate certain header values processed during inbound request handling. An unauthenticated attacker could send a specially crafted request to cause the affected process to become unavailable.This results in a high impact on availability. There is no impact on confidentiality and integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS