SAP NetWeaver ApplicationServer ABAPなどで認証なしのサービス停止の脆弱性
Summary
SAP NetWeaver Application Server ABAP、ABAP Platform、SAP Web Dispatcherには、特定のリクエストの処理でリソース消費を十分に抑えられない脆弱性(CVE-2026-109794)があります。認証のない攻撃者が細工したリクエストを送ると、リソースが過剰に使われてサービスが停止するおそれがあります。機密性と完全性への影響はないとされていますが、可用性への影響は大きいと評価されています。修正版の情報は、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver Application Server ABAP、ABAP Platform、SAP Web Dispatcherには、特定のリクエストの処理でリソース消費を十分に抑えられない脆弱性(CVE-2026-109794)があります。認証のない攻撃者が細工したリクエストを送ると、リソースが過剰に使われてサービスが停止するおそれがあります。機密性と完全性への影響はないとされていますが、可用性への影響は大きいと評価されています。修正版の情報は、最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver Application Server ABAP, ABAP Platform, and SAP Web Dispatcher do not sufficiently handle resource consumption when processing certain requests. An unauthenticated attacker could send specially crafted requests to the affected component, causing excessive resource utilization and service disruption. This results in a high impact on availability. There is no impact on confidentiality and integrity.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com