CVE-2026-76970
WysokieCVSS 7.5Streszczenie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci w procedurze parsowania. Nieuwierzytelniony atakujący może wysyłać spreparowane żądania powodujące awarie i restarty procesów, a przy powtarzaniu — trwałą odmowę usługi.
Ocena ryzyka
Może to prowadzić do wysokiego wpływu na dostępność aplikacji, przy zachowaniu poufności i integralności.
Rekomendacja
Należy zastosować poprawki SAP oraz wdrożyć mechanizmy ograniczania i wykrywania powtarzających się złośliwych żądań.
Inne podatności w SAP NetWeaver Application Server ABAP
Zobacz wszystkie- CVE-2026-76973Wysokie
W Application Server ABAP SAP NetWeaver i ABAP Platform występuje podatność na uszkodzenie pamięci. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania sieciowe do usługi, powodując awarię serwera i przerwanie aktywnych połączeń.
- CVE-2026-109802Średnie
SAP NetWeaver Application Server for ABAP nieprawidłowo waliduje niektóre wartości wejściowe. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania wywołujące błąd w wewnętrznym przetwarzaniu, co może spowodować awarię procesu roboczego i niedostępność systemu.
- CVE-2026-109796Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform nieprawidłowo inicjalizują pamięć w niektórych wewnętrznych komponentach. W określonych warunkach atakujący z niskimi uprawnieniami może ujawnić zawartość niezainicjalizowanej pamięci.
- CVE-2026-109793Wysokie
SAP NetWeaver Application Server ABAP oraz SAP Web Dispatcher nieprawidłowo walidują wartości nagłówków przetwarzanych podczas obsługi żądań przychodzących. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując niedostępność dotkniętego procesu. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.
- CVE-2026-76965Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform nie wykonują niezbędnych kontroli autoryzacji dla niektórych funkcji wewnętrznych. Atakujący z niskimi uprawnieniami może wywołać podatną funkcjonalność i wykonać dowolne polecenia systemu operacyjnego na hoście.
- CVE-2026-76964Krytyczne
SAP NetWeaver Application Server ABAP nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-34265Krytyczne
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2026-44747Krytyczne
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
- CVE-2026-44748Krytyczne
SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.
- CVE-2026-76976Średnie
Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.
Oryginalny opis (angielski, źródło NVD)
Due to a Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted requests to the application. If processed by the application, these requests could trigger a memory corruption condition in the parsing routine, which could cause the affected processes to crash and restart. By repeatedly sending such requests, the attacker could cause a sustained denial of service, leading to a high impact on availability. Confidentiality and integrity remain unaffected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS