CVE-2026-0506

Wysokie

Opublikowano: 13/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W Application Server ABAP i ABAP Platform wykryto brak kontroli autoryzacji. Uwierzytelniony atakujący może nadużyć funkcji RFC do wykonywania formularzy (FORM) w systemie ABAP. Udane wykorzystanie może pozwolić na zapis lub modyfikację danych dostępnych przez FORMy oraz wywołanie funkcji systemowych, co ma wysoki wpływ na integralność i dostępność, przy braku wpływu na poufność.

Ocena ryzyka

Atakujący może modyfikować dane i wywoływać funkcje systemowe, co może prowadzić do naruszenia integralności danych i zakłócenia działania systemu.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz przegląd konfiguracji uprawnień dla funkcji RFC.

Inne podatności w Application Server ABAP

CVE-2026-44751Wysokie
Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.

Oryginalny opis (angielski, źródło NVD)

Due to a Missing Authorization Check vulnerability in Application Server ABAP and ABAP Platform, an authenticated attacker could misuse an RFC function to execute form routines (FORMs) in the ABAP system. Successful exploitation could allow the attacker to write or modify data accessible via FORMs and invoke system functionality exposed via FORMs, resulting in a high impact on integrity and availability, while confidentiality remains unaffected.