CVE-2026-34265
KrytyczneCVSS 9.8Streszczenie
SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub spowodować niedostępność systemu, co zakłóca działanie aplikacji i usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od SAP i monitoruj system pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP allows an unauthenticated attacker to exploit logical errors in DIAG protocol parsing, resulting in memory corruption. This vulnerability could potentially disclose sensitive system information or crash the system, leading to a high impact on the confidentiality, integrity, and availability of the application.