CVE-2026-109800
WysokieCVSS 7.7Streszczenie
SAP Web Dispatcher nieprawidłowo waliduje niektóre dane wejściowe podczas przetwarzania, co może prowadzić do uszkodzenia pamięci. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może wysłać spreparowane dane, powodując zakończenie procesu Web Dispatcher bez interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony użytkownik niebędący administratorem może doprowadzić do niedostępności Web Dispatcher i wszystkich systemów backendowych osiągalnych przez niego, silnie wpływając na dostępność.
Rekomendacja
Zastosuj aktualizację SAP dla SAP Web Dispatcher. Ogranicz konta niebędące administratorami i monitoruj nietypowe zakończenia procesu.
Inne podatności w SAP Web Dispatcher
Zobacz wszystkie- CVE-2026-89125Średnie
W SAP Web Dispatcher i Internet Communication Manager występuje niezabezpieczone przechowywanie poufnych informacji. Atakujący z uprawnieniami administracyjnymi może pozyskać poufne informacje z przechowywanych danych. Może to pozwolić na skorelowanie poświadczeń między użytkownikami i wdrożeniami, potencjalnie prowadząc do ujawnienia poświadczeń i nieautoryzowanego dostępu, powodując wysoki wpływ na poufność oraz niski na integralność i dostępność.
- CVE-2026-89126Krytyczne
SAP Web Dispatcher nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-89119Krytyczne
SAP Web Dispatcher oraz SAP NetWeaver Application Server ABAP (Internet Communication Manager) nie wykonują wystarczającej walidacji żądań w niektórych funkcjach administracyjnych. Nieuwierzytelniony atakujący może nakłonić zalogowanego administratora do odwiedzenia złośliwego linku, co może wywołać niepożądane akcje w sesji administratora i doprowadzić do pełnego przejęcia systemu operacyjnego.
- CVE-2026-76968Średnie
SAP Web Dispatcher, Internet Communication Manager i SAP Content Server umożliwiają uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do określonych funkcji administracyjnych lub interfejsów i uzyskanie wrażliwych informacji o stanie systemu, co prowadzi do ujawnienia informacji. Ujawnione informacje mogą być wykorzystane do dalszych ataków. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
SAP Web Dispatcher does not sufficiently validate certain inputs during processing, which could lead to memory corruption. An attacker authenticated as a non-administrative user could exploit this vulnerability by providing specially crafted input, causing the Web Dispatcher process to terminate without user interaction. As a result, the Web Dispatcher and all backend systems reachable through it become unavailable, leading to a high impact on availability. There is no impact on confidentiality or integrity of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS