CVE-2026-109805
ŚrednieCVSS 6.4Streszczenie
W SAP NetWeaver i ABAP Platform (Application Server ABAP) występuje słabe obliczanie kryptografii HMAC przy odbiorze wywołania zwrotnego RFC. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem do segmentu sieci między serwerami aplikacji może przechwycić komunikację sieciową i zmienić tożsamość wywołującego, co umożliwia wykonanie nieautoryzowanych wywołań funkcji z eskalacją uprawnień.
Ocena ryzyka
Może to prowadzić do poważnego naruszenia poufności, integralności i dostępności aplikacji SAP. Organizacje z dostępem sieciowym między serwerami aplikacji są szczególnie narażone na podszywanie się i eskalację uprawnień.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje SAP dostarczone przez producenta oraz ograniczyć dostęp sieciowy między serwerami aplikacji do niezbędnego minimum.
Inne podatności w SAP NetWeaver
Zobacz wszystkie- CVE-2017-9845Wysokie
Wersja 7400.12.21.30308 oprogramowania disp+work w SAP NetWeaver 7.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez spreparowane żądanie DIAG.
- CVE-2016-3635Wysokie
SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.
- CVE-2015-5067Wysokie
W narzędziach Cross-System Tools oraz Data Transfer Workbench w SAP NetWeaver znajdują się twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.
- CVE-2014-4003Wysokie
Katalog Systemów (SLD) w SAP NetWeaver umożliwia zdalnym atakującym modyfikację informacji poprzez wektory związane z dodawaniem systemu.
- CVE-2026-109795Krytyczne
SAP NetWeaver nie wykonuje niezbędnych kontroli autoryzacji i nie zapewnia wystarczającej walidacji danych wejściowych w niektórych funkcjach dostępnych zdalnie. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane dane przez interfejs zdalny, aby wstrzyknąć i wykonać dowolny kod w systemie.
- CVE-2015-7241Krytyczne
W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.
- CVE-2016-10311Krytyczne
W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.
- CVE-2026-58249Wysokie
SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.
- CVE-2026-76963Średnie
Z powodu braku kontroli autoryzacji w Application Server ABAP platform SAP NetWeaver i ABAP Platform, uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do wrażliwych informacji o konfiguracji systemu. Skuteczne wykorzystanie może prowadzić do ujawnienia ustawień istotnych dla bezpieczeństwa oraz wewnętrznych szczegółów systemu, z niskim wpływem na poufność, bez wpływu na integralność i dostępność.
- CVE-2026-58246Średnie
SAP NetWeaver Application Server dla ABAP i ABAP Platform zapisuje poufne identyfikatory sesji w śladzie diagnostycznym, gdy ślad jest aktywowany przez uprzywilejowanego użytkownika. Atakujący z dostępem do śladu może uzyskać identyfikatory umożliwiające podszywanie się pod legalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Due to a weak HMAC cryptography calculation when receiving an RFC callback in SAP NetWeaver and ABAP Platform (Application Server ABAP), an authenticated attacker with high privileges and access to a network segment between application servers on an SAP system could intercept network communication between application servers and change the identity of the caller, enabling the execution of unauthorized function calls on the target server with escalated privileges leading to High impact on Confidentiality, Integrity, and Availability of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS