#web-dispatcher
2 artykuły
Alerty bezpieczeństwa 10.11.2026
CVE-2026-89119: CSRF w funkcjach administracyjnych SAP Web Dispatcher i ICM (CVSS 9.6)
SAP Web Dispatcher i ICM w SAP NetWeaver AS ABAP nie walidują żądań w części funkcji administracyjnych. Link podsunięty zalogowanemu administratorowi może doprowadzić do przejęcia systemu operacyjnego...
Alerty bezpieczeństwa 10.11.2026
CVE-2026-89126: zdalne wykonanie kodu bez uwierzytelnienia przez przepełnienie sterty w SAP Web Dispatcher (CVSS 10)
Wewnętrzny komponent SAP Web Dispatcher nie waliduje części danych sieciowych. Nieuwierzytelniony atakujący może spreparowanym ruchem uszkodzić pamięć, wykonać dowolny kod i przejąć system...