CVE-2026-58247
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
SAP ABAP Platform pozwala nieuwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania do wewnętrznego komponentu. Może to ujawnić ograniczone, niewrażliwe dane z wcześniej używanej pamięci, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek niewrażliwych danych z pamięci, co może pomóc atakującemu w dalszych działaniach, ale nie narusza krytycznych informacji.
Rekomendacja
Zaleca się ograniczenie dostępu do wewnętrznych komponentów, stosowanie poprawek bezpieczeństwa oraz monitorowanie nietypowych żądań.
Oryginalny opis (angielski, źródło NVD)
SAP ABAP Platform allows an unauthenticated user to send a specially crafted request to an internal component. This could disclose limited, non-sensitive data from previously used memory, leading to a low on confidentiality, with no impact on integrity and availability of the application.