CVE-2026-44751

WysokieCVSS 7.1

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.

Ocena ryzyka

Uwierzytelniony atakujący może modyfikować dane innych użytkowników, co może prowadzić do naruszenia integralności danych i eskalacji uprawnień w aplikacji.

Rekomendacja

Należy zastosować odpowiednie poprawki bezpieczeństwa dostarczone przez producenta serwera ABAP.

Inne podatności w Application server ABAP

CVE-2026-0506Wysokie
W Application Server ABAP i ABAP Platform wykryto brak kontroli autoryzacji. Uwierzytelniony atakujący może nadużyć funkcji RFC do wykonywania formularzy (FORM) w systemie ABAP. Udane wykorzystanie może pozwolić na zapis lub modyfikację danych dostępnych przez FORMy oraz wywołanie funkcji systemowych, co ma wysoki wpływ na integralność i dostępność, przy braku wpływu na poufność.

Oryginalny opis (angielski, źródło NVD)

Application server ABAP does not perform necessary authorization checks for an authenticated user allowing an attacker to execute a report generation command which could overwrite information belonging to another user, resulting in escalation of privileges. This has high impact on integrity with low impact on availability and no impact on confidentiality of the application.