CVE-2026-76964
KrytyczneCVSS 10.0Streszczenie
SAP NetWeaver Application Server ABAP nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na pełne przejęcie systemu, co stanowi wysokie ryzyko dla poufności, integralności i dostępności.
Rekomendacja
Jak najszybciej zainstalować aktualizację SAP i ograniczyć dostęp sieciowy do podatnych usług do zaufanych źródeł.
Inne podatności w SAP NetWeaver Application Server ABAP
Zobacz wszystkie- CVE-2026-76973Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania sieciowe do usługi, powodując awarię serwera i przerwanie aktywnych połączeń.
- CVE-2026-76970Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci w procedurze parsowania. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania powodujące awarie i restarty procesów, a przy powtarzaniu — trwałą odmowę usługi.
- CVE-2026-109802Średnie
SAP NetWeaver Application Server for ABAP nieprawidłowo waliduje niektóre wartości wejściowe. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania wywołujące błąd w wewnętrznym przetwarzaniu, co może spowodować awarię procesu roboczego i niedostępność systemu.
- CVE-2026-109796Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform nieprawidłowo inicjalizują pamięć w niektórych wewnętrznych komponentach. W określonych warunkach atakujący z niskimi uprawnieniami może ujawnić zawartość niezainicjalizowanej pamięci.
- CVE-2026-109793Wysokie
SAP NetWeaver Application Server ABAP oraz SAP Web Dispatcher nieprawidłowo walidują wartości nagłówków przetwarzanych podczas obsługi żądań przychodzących. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując niedostępność dotkniętego procesu. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-76965Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform nie wykonują niezbędnych kontroli autoryzacji dla niektórych funkcji wewnętrznych. Atakujący z niskimi uprawnieniami może wywołać podatną funkcjonalność i wykonać dowolne polecenia systemu operacyjnego na hoście.
- CVE-2026-34265Krytyczne
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-44747Krytyczne
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
- CVE-2026-44748Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.
- CVE-2026-76976Średnie
Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS