Podatności SAP NetWeaver Application Server ABAP, ABAP Platform
3 znanych podatności CVE w SAP NetWeaver Application Server ABAP, ABAP Platform, przetłumaczonych i ocenionych.
- CVE-2026-23687Wysokie
SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu atakującemu z normalnymi uprawnieniami uzyskanie ważnej podpisanej wiadomości i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to prowadzić do akceptacji zmanipulowanych informacji o tożsamości oraz nieautoryzowanego dostępu do wrażliwych danych użytkowników.
- CVE-2023-37492Średnie
SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.
- CVE-2023-35874Średnie
SAP NetWeaver Application Server ABAP i ABAP Platform w wersjach KRNL64NUC, 7.22 oraz KERNEL 7.22-7.93 nieprawidłowo sprawdzają uwierzytelnienie dla funkcji wymagających tożsamości użytkownika. W wyniku tego, atakujący może przeprowadzać złośliwe działania w sieci.