CVE-2026-58243
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
SAP ABAP Development Tools nie wykonuje niezbędnych kontroli autoryzacji dla niektórych funkcji, co pozwala atakującemu z niskimi uprawnieniami na wykonywanie nieautoryzowanych operacji na bazie danych w SAP NetWeaver AS ABAP. Udane wykorzystanie może pozwolić atakującemu na odczyt wrażliwych danych, modyfikację danych aplikacji i zakłócenie dostępu dla uprawnionych użytkowników, co ma wysoki wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do danych, ich modyfikację oraz przerwy w działaniu systemu, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP oraz wdrożenie kontroli autoryzacji dla wszystkich funkcji narzędzi ABAP Development Tools.
Oryginalny opis (angielski, źródło NVD)
SAP ABAP Development Tools does not perform necessary authorization checks for certain functionality, allowing an attacker with low privileges to execute unauthorized database operations against SAP NetWeaver AS ABAP. Successful exploitation could allow the attacker to read sensitive data, modify application data, and disrupt access for legitimate users, resulting in high impact on confidentiality, integrity, and availability.