Podatności SAP NetWeaver AS ABAP
3 znanych podatności CVE w SAP NetWeaver AS ABAP, przetłumaczonych i ocenionych.
- CVE-2026-120017Krytyczne
SAP NetWeaver AS ABAP i ABAP Platform nie wykonują wystarczającej weryfikacji przychodzących asercji uwierzytelniania w niektórych konfiguracjach. Nieuwierzytelniony atakujący może przesłać spreparowane dane, aby obejść uwierzytelnianie i podszyć się pod dowolnych użytkowników, w tym konta uprzywilejowane.
- CVE-2025-42902Średnie
Z powodu podatności na uszkodzenie pamięci w SAP NetWeaver AS ABAP i ABAP Platform, nieuwierzytelniony atakujący może wysłać uszkodzony bilet logowania SAP lub bilet asercji SAP do serwera aplikacji SAP. Prowadzi to do dereferencji NULL, co powoduje awarię procesu roboczego. W rezultacie ma to niski wpływ na dostępność, ale nie ma wpływu na poufność i integralność.
- CVE-2023-24521Średnie
SAP NetWeaver AS ABAP (BSP Framework) w wersjach 700–757 nie oczyszcza wystarczająco danych wejściowych, co pozwala nieuwierzytelnionemu użytkownikowi zmienić bieżącą sesję użytkownika poprzez wstrzyknięcie złośliwego kodu przez sieć i uzyskać dostęp do nieprzewidzianych danych. Może to mieć ograniczony wpływ na poufność i integralność aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS