Към съдържанието
Търсене

CVE-2026-27671: SAP_SE SAP NetWeaver AS ABAP and ABAP Platform, грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on the confidentiality, integrity, and availability of the application.

Засегнати продукти

  • SAP_SE SAP NetWeaver AS ABAP and ABAP Platform: KRNL64NUC 7.22; 7.22EXT; KRNL64UC 7.22; 722EXT; 7.53; KERNEL 7.22; 7.54; 7.77; 7.89; 7.93; 9.16; 9.18; 91.9

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver AS ABAP and ABAP Platform

Първоизточници

CVE-2026-27671: SAP_SE SAP NetWeaver AS ABAP and ABAP Platform, грешка | freedomonline.bg