CVE-2026-89126
KrytyczneCVSS 10.0Streszczenie
SAP Web Dispatcher nieprawidłowo waliduje dane sieciowe przetwarzane przez komponent wewnętrzny. Nieuwierzytelniony atakujący może wysłać spreparowany ruch sieciowy, wywołując uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu i pełnego przejęcia systemu.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na pełne przejęcie systemu, co stanowi wysokie ryzyko dla poufności, integralności i dostępności.
Rekomendacja
Jak najszybciej zainstalować aktualizację SAP dostarczoną przez producenta i ograniczyć dostęp sieciowy do SAP Web Dispatcher do zaufanych źródeł.
Inne podatności w SAP Web Dispatcher
Zobacz wszystkie- CVE-2026-89125Średnie
W SAP Web Dispatcher i Internet Communication Manager występuje niezabezpieczone przechowywanie poufnych informacji. Atakujący z uprawnieniami administracyjnymi może pozyskać poufne informacje z przechowywanych danych. Może to pozwolić na skorelowanie poświadczeń między użytkownikami i wdrożeniami, potencjalnie prowadząc do ujawnienia poświadczeń i nieautoryzowanego dostępu, powodując wysoki wpływ na poufność oraz niski na integralność i dostępność.
- CVE-2026-109800Wysokie
SAP Web Dispatcher nieprawidłowo waliduje niektóre dane wejściowe podczas przetwarzania, co może prowadzić do uszkodzenia pamięci. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może wysłać spreparowane dane, powodując zakończenie procesu Web Dispatcher bez interakcji użytkownika.
- CVE-2026-89119Krytyczne
SAP Web Dispatcher oraz SAP NetWeaver Application Server ABAP (Internet Communication Manager) nie wykonują wystarczającej walidacji żądań w niektórych funkcjach administracyjnych. Nieuwierzytelniony atakujący może nakłonić zalogowanego administratora do odwiedzenia złośliwego linku, co może wywołać niepożądane akcje w sesji administratora i doprowadzić do pełnego przejęcia systemu operacyjnego.
- CVE-2026-76968Średnie
SAP Web Dispatcher, Internet Communication Manager i SAP Content Server umożliwiają uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do określonych funkcji administracyjnych lub interfejsów i uzyskanie wrażliwych informacji o stanie systemu, co prowadzi do ujawnienia informacji. Ujawnione informacje mogą być wykorzystane do dalszych ataków. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS