Към съдържанието
Търсене

CVE-2026-58233: SAP_SE SAP Change and Transport System Attach Tool

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Change and Transport System Attach Tool (ctsattach) allows an authenticated attacker to supply a specially crafted archive file which, when processed by the application�s library, can trigger insecure deserialization and lead to remote code execution (RCE) on the system. Successful exploitation requires a victim to process the malicious archive, enabling the attacker to execute the RCE and extract sensitive information and gain control over the system and its processes. This vulnerability has a high impact on confidentiality and integrity of the data, with a low impact on the availability of the system.

Засегнати продукти

  • SAP_SE SAP Change and Transport System Attach Tool (ctsattach): CTS_UPLOAD_CLT 1

Вид слабост

История

  • 14 юли 2026 Публикувано

Първоизточници

CVE-2026-58233: SAP_SE SAP Change and Transport System Attach Tool | freedomonline.bg