CVE-2026-44747
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.
Ocena ryzyka
Podatność ma wysoki wpływ na poufność, integralność i dostępność aplikacji, co może skutkować wyciekiem wrażliwych danych, ich manipulacją lub przerwaniem działania systemu.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez SAP w ramach noty bezpieczeństwa. Ograniczenie dostępu do systemu tylko dla zaufanych użytkowników może zmniejszyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP allows an authenticated attacker to leverage logical errors in memory management to cause a memory corruption that could lead to unauthorized data access, modification, or system unavailability. This has high impact on confidentiality, integrity, and availability of the application.