CVE-2026-58247

ŚrednieCVSS 5.3

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

SAP ABAP Platform pozwala nieuwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania do wewnętrznego komponentu. Może to ujawnić ograniczone, niewrażliwe dane z wcześniej używanej pamięci, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

Ocena ryzyka

Ryzyko obejmuje potencjalny wyciek niewrażliwych danych z pamięci, co może pomóc atakującemu w dalszych działaniach, ale nie narusza krytycznych informacji.

Rekomendacja

Zaleca się ograniczenie dostępu do wewnętrznych komponentów, stosowanie poprawek bezpieczeństwa oraz monitorowanie nietypowych żądań.

Inne podatności w SAP ABAP Platform

CVE-2026-89120Wysokie
Regresja spowodowana zmianą API w SAP ABAP Platform ponownie wprowadza wcześniej naprawioną słabość autoryzacji. Menedżer sesji może być otwierany w trybie pojedynczej transakcji, także z FLP. Atakujący z niskimi uprawnieniami może ominąć ograniczenia za pomocą specjalnie spreparowanych żądań, co ma wysoki wpływ na integralność i niski na poufność. Brak wpływu na dostępność.

Oryginalny opis (angielski, źródło NVD)

SAP ABAP Platform allows an unauthenticated user to send a specially crafted request to an internal component. This could disclose limited, non-sensitive data from previously used memory, leading to a low on confidentiality, with no impact on integrity and availability of the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS