CVE-2026-23687
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu atakującemu z normalnymi uprawnieniami uzyskanie ważnej podpisanej wiadomości i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to prowadzić do akceptacji zmanipulowanych informacji o tożsamości oraz nieautoryzowanego dostępu do wrażliwych danych użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz zakłócenia w normalnym użytkowaniu systemu, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się wdrożenie dodatkowych mechanizmów weryfikacji oraz monitorowania podpisanych dokumentów XML, aby zapobiec ich modyfikacji przez nieautoryzowanych użytkowników.
Inne podatności w SAP NetWeaver Application Server ABAP, ABAP Platform
Zobacz wszystkie- CVE-2023-37492Średnie
SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.
- CVE-2023-35874Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform w wersjach KRNL64NUC, 7.22 oraz KERNEL 7.22-7.93 nieprawidłowo sprawdzają uwierzytelnienie dla funkcji wymagających tożsamości użytkownika. W wyniku tego, atakujący może przeprowadzać złośliwe działania w sieci.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML documents to the verifier. This may result in acceptance of tampered identity information, unauthorized access to sensitive user data and potential disruption of normal system usage.