CVE-2026-24317

ŚrednieCVSS 5.0

Opublikowano: 10/03/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

SAP GUI for Windows umożliwia ładowanie plików DLL z dowolnych katalogów w obrębie aplikacji. Nieuwierzytelniony atakujący może nakłonić ofiarę do umieszczenia złośliwego pliku DLL w jednym z tych katalogów, a złośliwe polecenie zostanie wykonane w kontekście użytkownika, jeśli GuiXT jest włączony.

Ocena ryzyka

Atakujący może doprowadzić do wykonania złośliwego kodu w kontekście ofiary, co może naruszyć poufność, integralność i dostępność. Wpływ oceniono jako niski, ale wymaga interakcji użytkownika.

Rekomendacja

Zastosuj poprawkę SAP dla tego CVE i ogranicz uprawnienia zapisu do katalogów używanych przez aplikację. Rozważ wyłączenie GuiXT, jeśli nie jest wymagany.

Inne podatności w SAP GUI for Windows

CVE-2025-42888Średnie
SAP GUI for Windows może pozwolić wysoce uprzywilejowanemu użytkownikowi na lokalnym komputerze na dostęp do poufnych informacji przechowywanych w pamięci procesu podczas działania. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.

Oryginalny opis (angielski, źródło NVD)

SAP GUI for Windows allows DLL files to be loaded from arbitrary directories within the application. An unauthenticated attacker could exploit this vulnerability by persuading a victim to place a malicious DLL within one of these directories. The malicious command is executed in the victim user's context provided GuiXT is enabled. This vulnerability has a low impact on confidentiality, integrity, and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS