CVE-2026-27671
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Z powodu nieprawidłowej walidacji protokołu RFC w jądrze SAP używanym przez serwer aplikacji ABAP w SAP NetWeaver i ABAP Platform, nieuwierzytelniony atakujący może wysłać spreparowane żądanie RFC, które wykorzystuje błędy logiczne w zarządzaniu pamięcią, prowadząc do uszkodzenia pamięci. Może to mieć wysoki wpływ na poufność, integralność i dostępność aplikacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie spowodować uszkodzenie pamięci, co może prowadzić do wycieku danych, ich modyfikacji lub przerwania działania systemu.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dostarczoną przez SAP dla jądra SAP.
Oryginalny opis (angielski, źródło NVD)
Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on the confidentiality, integrity, and availability of the application.