高 7.5

SAP NetWeaver Application Serverの脆弱性、細工した要求でサービスが停止のおそれ

CVE-2026-109793 SecPulse初出 11月10日 9:36

概要

SAP NetWeaver Application Server ABAP（Internet Communication Manager）とSAP Web Dispatcherで、受信要求のヘッダー値の検証が不十分な脆弱性が見つかりました。認証なしの攻撃者が特別に細工した要求を送ると、該当プロセスが利用できなくなるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は、SAPのセキュリティノートで最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver Application Server ABAP and SAP Web Dispatcher do not sufficiently validate certain header values processed during inbound request handling. An unauthenticated attacker could send a specially crafted request to cause the affected process to become unavailable.This results in a high impact on availability. There is no impact on confidentiality and integrity.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory