CVE-2026-109796
ŚrednieCVSS 4.3Streszczenie
SAP NetWeaver Application Server ABAP i ABAP Platform nieprawidłowo inicjalizują pamięć w niektórych wewnętrznych komponentach. W określonych warunkach atakujący z niskimi uprawnieniami może ujawnić zawartość niezainicjalizowanej pamięci.
Ocena ryzyka
Może to skutkować niskim wpływem na poufność, bez wpływu na integralność i dostępność. Ujawnione dane mogą zawierać wrażliwe informacje szczątkowe.
Rekomendacja
Należy zastosować aktualizacje SAP dostarczone przez producenta w celu naprawy nieprawidłowej inicjalizacji pamięci.
Inne podatności w SAP NetWeaver Application Server ABAP
Zobacz wszystkie- CVE-2026-76973Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania sieciowe do usługi, powodując awarię serwera i przerwanie aktywnych połączeń.
- CVE-2026-76970Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci w procedurze parsowania. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania powodujące awarie i restarty procesów, a przy powtarzaniu — trwałą odmowę usługi.
- CVE-2026-109802Średnie
SAP NetWeaver Application Server for ABAP nieprawidłowo waliduje niektóre wartości wejściowe. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania wywołujące błąd w wewnętrznym przetwarzaniu, co może spowodować awarię procesu roboczego i niedostępność systemu.
- CVE-2026-109793Wysokie
SAP NetWeaver Application Server ABAP oraz SAP Web Dispatcher nieprawidłowo walidują wartości nagłówków przetwarzanych podczas obsługi żądań przychodzących. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując niedostępność dotkniętego procesu. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-76965Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform nie wykonują niezbędnych kontroli autoryzacji dla niektórych funkcji wewnętrznych. Atakujący z niskimi uprawnieniami może wywołać podatną funkcjonalność i wykonać dowolne polecenia systemu operacyjnego na hoście.
- CVE-2026-76964Krytyczne
SAP NetWeaver Application Server ABAP nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-34265Krytyczne
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-44747Krytyczne
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
- CVE-2026-44748Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.
- CVE-2026-76976Średnie
Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP and ABAP Platform does not properly initialize memory in certain internal components. Under certain condition, an attacker with low privileges could disclose uninitialized memory contents under specific conditions. This results in a low impact on confidentiality. There is no impact on integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS