CVE-2026-58235
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Application Server Java (Adobe Document Service) używa przestarzałych bibliotek kryptograficznych i transferu danych, które zawierają znane podatności zaadresowane w późniejszych wersjach. Uwierzytelniony atakujący z niskimi uprawnieniami może potencjalnie wykorzystać te słabości przeciwko dotkniętemu komponentowi, choć obecnie nie jest znany konkretny exploit. Udane wykorzystanie może skutkować niskim wpływem na poufność, integralność i dostępność systemu.
Ocena ryzyka
Ryzyko obejmuje potencjalne wykorzystanie znanych podatności w przestarzałych bibliotekach, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację bibliotek kryptograficznych i transferu danych do najnowszych wersji oraz zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server Java (Adobe Document Service) uses outdated open source cryptographic and data transfer libraries that contain known vulnerabilities addressed in later versions. A low-privileged authenticated attacker could potentially leverage these weaknesses against the affected component, though no specific exploit is currently known. Successful exploitation could result in low impact on confidentiality, integrity, and availability of the system.