#abap
3 artykuły
Alerty bezpieczeństwa 10.11.2026
CVE-2026-120017: obejście uwierzytelniania i podszycie się pod dowolnego użytkownika w SAP NetWeaver AS ABAP (CVSS 10)
SAP NetWeaver AS ABAP i ABAP Platform w niektórych konfiguracjach nie weryfikuje asercji uwierzytelniających. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika, także uprzywilejowanego...
Alerty bezpieczeństwa 10.11.2026
CVE-2026-76964: zdalne wykonanie kodu bez uwierzytelnienia przez uszkodzenie pamięci w SAP NetWeaver AS ABAP (CVSS 10)
Wewnętrzny komponent SAP NetWeaver AS ABAP nie waliduje części danych sieciowych. Nieuwierzytelniony atakujący może spreparowanym ruchem uszkodzić pamięć, wykonać dowolny kod i przejąć system...
Alerty bezpieczeństwa 10.11.2026
CVE-2026-76965: wykonanie poleceń systemu operacyjnego przez brak kontroli uprawnień w SAP NetWeaver AS ABAP (CVSS 9.9)
SAP NetWeaver AS ABAP i ABAP Platform nie sprawdza uprawnień dla części wewnętrznych funkcji. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia systemu operacyjnego na serwerze...