CVE-2026-58241
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
SAP NetWeaver i ABAP Platform (Change and Transport System - Customer Transport Integration Wizard) pozwala użytkownikowi z niskimi uprawnieniami na modyfikację tabel konfiguracyjnych kontrolujących dostęp do obiektów danych podczas określonych operacji. Te nieautoryzowane modyfikacje mogą powodować opóźnienia w przetwarzaniu i zakłócenia operacyjne, co ma niski wpływ na integralność i dostępność aplikacji, bez wpływu na poufność.
Ocena ryzyka
Ryzyko obejmuje możliwość zakłócenia operacji i opóźnień w przetwarzaniu, co może wpłynąć na dostępność usług i integralność konfiguracji.
Rekomendacja
Zaleca się ograniczenie uprawnień do modyfikacji tabel konfiguracyjnych, monitorowanie zmian oraz zastosowanie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver and ABAP Platform (Change and Transport System - Customer Transport Integration Wizard) allows a low-privileged user to modify configuration tables that control access to data objects during specific operations. These unauthorized modifications could result in processing delays and operational disruption, leading to a low impact on the integrity and availability of the application with no impact on confidentiality.