CVE-2026-40130
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Usługa SAPSPrint firmy SAP zawiera podatności na uszkodzenie pamięci podczas obsługi niektórych poleceń. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, które wywołują przepełnienie bufora w dotkniętym komponencie. Powoduje to tymczasowe przerwanie działania usługi i automatyczny restart, co skutkuje niskim wpływem na dostępność, ale brakiem wpływu na poufność i integralność.
Ocena ryzyka
Ryzyko dla organizacji to potencjalne przerwy w działaniu usługi SAPSPrint, co może wpłynąć na ciągłość procesów biznesowych zależnych od drukowania. Brak wpływu na poufność i integralność danych ogranicza powagę zagrożenia.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez SAP dla usługi SAPSPrint oraz ograniczenie dostępu do usługi tylko dla zaufanych sieci. Należy monitorować logi pod kątem nietypowych żądań mogących wskazywać na próby wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
SAP SAPSPrint Service has memory corruption vulnerabilities in the handling of certain commands. An unauthenticated attacker could send specially crafted requests that trigger a buffer overflow in the affected component. This causes a temporary service interruption and automatic restart, resulting in low impact on availability but no impact on confidentiality and integrity.