CVE-2026-109802
ŚrednieCVSS 6.5Streszczenie
SAP NetWeaver Application Server for ABAP nieprawidłowo waliduje niektóre wartości wejściowe. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania wywołujące błąd w wewnętrznym przetwarzaniu, co może spowodować awarię procesu roboczego i niedostępność systemu.
Ocena ryzyka
Może to doprowadzić do wysokiego wpływu na dostępność systemu, bez wpływu na poufność i integralność. Przerwa w działaniu może zakłócić krytyczne procesy biznesowe.
Rekomendacja
Należy zastosować aktualizacje SAP dostarczone przez producenta oraz monitorować procesy robocze pod kątem nieoczekiwanych awarii.
Inne podatności w SAP NetWeaver Application Server ABAP
Zobacz wszystkie- CVE-2026-76973Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania sieciowe do usługi, powodując awarię serwera i przerwanie aktywnych połączeń.
- CVE-2026-76970Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci w procedurze parsowania. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania powodujące awarie i restarty procesów, a przy powtarzaniu — trwałą odmowę usługi.
- CVE-2026-109796Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform nieprawidłowo inicjalizują pamięć w niektórych wewnętrznych komponentach. W określonych warunkach atakujący z niskimi uprawnieniami może ujawnić zawartość niezainicjalizowanej pamięci.
- CVE-2026-109793Wysokie
SAP NetWeaver Application Server ABAP oraz SAP Web Dispatcher nieprawidłowo walidują wartości nagłówków przetwarzanych podczas obsługi żądań przychodzących. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując niedostępność dotkniętego procesu. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-76965Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform nie wykonują niezbędnych kontroli autoryzacji dla niektórych funkcji wewnętrznych. Atakujący z niskimi uprawnieniami może wywołać podatną funkcjonalność i wykonać dowolne polecenia systemu operacyjnego na hoście.
- CVE-2026-76964Krytyczne
SAP NetWeaver Application Server ABAP nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-34265Krytyczne
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-44747Krytyczne
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
- CVE-2026-44748Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.
- CVE-2026-76976Średnie
Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server for ABAP does not properly validate certain input values. An authenticated user could send specially crafted requests to trigger an error in internal processing. This could crash the affected work process and make the system unavailable. This results in a high impact on availability with no impact on confidentiality and integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS