CVE-2026-89125
ŚrednieCVSS 6.0Streszczenie
W SAP Web Dispatcher i Internet Communication Manager występuje niezabezpieczone przechowywanie poufnych informacji. Atakujący z uprawnieniami administracyjnymi może pozyskać poufne informacje z przechowywanych danych. Może to pozwolić na skorelowanie poświadczeń między użytkownikami i wdrożeniami, potencjalnie prowadząc do ujawnienia poświadczeń i nieautoryzowanego dostępu, powodując wysoki wpływ na poufność oraz niski na integralność i dostępność.
Ocena ryzyka
Ujawnienie poświadczeń może umożliwić nieautoryzowany dostęp do systemów i eskalację uprawnień. Ryzyko jest istotne, ponieważ dotyczy kont administracyjnych i może obejmować wiele wdrożeń.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez SAP dla Web Dispatcher i Internet Communication Manager. Rozważ rotację potencjalnie ujawnionych poświadczeń.
Inne podatności w SAP Web Dispatcher
Zobacz wszystkie- CVE-2026-109800Wysokie
SAP Web Dispatcher nieprawidłowo waliduje niektóre dane wejściowe podczas przetwarzania, co może prowadzić do uszkodzenia pamięci. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może wysłać spreparowane dane, powodując zakończenie procesu Web Dispatcher bez interakcji użytkownika.
- CVE-2026-89126Krytyczne
SAP Web Dispatcher nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
- CVE-2026-89119Krytyczne
SAP Web Dispatcher oraz SAP NetWeaver Application Server ABAP (Internet Communication Manager) nie wykonują wystarczającej walidacji żądań w niektórych funkcjach administracyjnych. Nieuwierzytelniony atakujący może nakłonić zalogowanego administratora do odwiedzenia złośliwego linku, co może wywołać niepożądane akcje w sesji administratora i doprowadzić do pełnego przejęcia systemu operacyjnego.
- CVE-2026-76968Średnie
SAP Web Dispatcher, Internet Communication Manager i SAP Content Server umożliwiają uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do określonych funkcji administracyjnych lub interfejsów i uzyskanie wrażliwych informacji o stanie systemu, co prowadzi do ujawnienia informacji. Ujawnione informacje mogą być wykorzystane do dalszych ataków. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
Due to Insecure Storage of Sensitive Information in SAP Web Dispatcher and Internet Communication Manager, an attacker with administrative privileges could obtain sensitive information from stored data. This may allow correlation of credentials across users and deployments, potentially leading to credential exposure and unauthorized access. Successful exploitation could expose credentials and facilitate unauthorized access to affected systems, resulting in a high impact on confidentiality and a low impact on integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS