CVE-2026-109795
KrytyczneCVSS 9.9Streszczenie
SAP NetWeaver nie wykonuje niezbędnych kontroli autoryzacji i nie zapewnia wystarczającej walidacji danych wejściowych w niektórych funkcjach dostępnych zdalnie. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane dane przez interfejs zdalny, aby wstrzyknąć i wykonać dowolny kod w systemie.
Ocena ryzyka
Udana eksploatacja może pozwolić atakującemu wyjść poza podatny komponent i wpłynąć na poufność, integralność oraz dostępność systemu. Stanowi to poważne ryzyko dla organizacji korzystających z SAP NetWeaver.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa dostarczone przez SAP oraz ograniczyć dostęp do zdalnych interfejsów do zaufanych sieci i kont.
Inne podatności w SAP NetWeaver
Zobacz wszystkie- CVE-2026-109805Średnie
W SAP NetWeaver i ABAP Platform (Application Server ABAP) występuje słabe obliczanie kryptografii HMAC przy odbiorze wywołania zwrotnego RFC. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem do segmentu sieci między serwerami aplikacji może przechwycić komunikację sieciową i zmienić tożsamość wywołującego, co umożliwia wykonanie nieautoryzowanych wywołań funkcji z eskalacją uprawnień.
- CVE-2017-9845Wysokie
Wersja 7400.12.21.30308 oprogramowania disp+work w SAP NetWeaver 7.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez spreparowane żądanie DIAG.
- CVE-2016-3635Wysokie
SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.
- CVE-2015-5067Wysokie
W narzędziach Cross-System Tools oraz Data Transfer Workbench w SAP NetWeaver znajdują się twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.
- CVE-2014-4003Wysokie
Katalog Systemów (SLD) w SAP NetWeaver umożliwia zdalnym atakującym modyfikację informacji poprzez wektory związane z dodawaniem systemu.
- CVE-2015-7241Krytyczne
W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.
- CVE-2016-10311Krytyczne
W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.
- CVE-2026-58249Wysokie
SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.
- CVE-2026-76963Średnie
Z powodu braku kontroli autoryzacji w Application Server ABAP platform SAP NetWeaver i ABAP Platform, uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do wrażliwych informacji o konfiguracji systemu. Skuteczne wykorzystanie może prowadzić do ujawnienia ustawień istotnych dla bezpieczeństwa oraz wewnętrznych szczegółów systemu, z niskim wpływem na poufność, bez wpływu na integralność i dostępność.
- CVE-2026-58246Średnie
SAP NetWeaver Application Server dla ABAP i ABAP Platform zapisuje poufne identyfikatory sesji w śladzie diagnostycznym, gdy ślad jest aktywowany przez uprzywilejowanego użytkownika. Atakujący z dostępem do śladu może uzyskać identyfikatory umożliwiające podszywanie się pod legalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver does not perform necessary authorization checks and lacks sufficient input validation in certain remote-enabled functionality. An attacker with low privileges could send specially crafted input through a remote interface to inject and execute arbitrary code within the affected system. Successful exploitation could extend the attacker's reach beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS