本文へ移動
English version →
高 7.7

SAP Web Dispatcherに認証済みの一般ユーザーが攻撃できる脆弱性、サービス停止のおそれ

CVE-2026-109800 SecPulse初出

概要

SAP Web Dispatcherで入力の検証が不十分なためメモリ破損が起き、認証済みの一般ユーザーが細工した入力を送るとプロセスが停止します。Web Dispatcherと配下のバックエンドシステムが利用できなくなるおそれがあり、CVSSは7.7です。修正版や回避策の情報は、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SAP Web Dispatcherで入力の検証が不十分なためメモリ破損が起き、認証済みの一般ユーザーが細工した入力を送るとプロセスが停止します。Web Dispatcherと配下のバックエンドシステムが利用できなくなるおそれがあり、CVSSは7.7です。修正版や回避策の情報は、最新の情報を確認してください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

SAP Web Dispatcher does not sufficiently validate certain inputs during processing, which could lead to memory corruption. An attacker authenticated as a non-administrative user could exploit this vulnerability by providing specially crafted input, causing the Web Dispatcher process to terminate without user interaction. As a result, the Web Dispatcher and all backend systems reachable through it become unavailable, leading to a high impact on availability. There is no impact on confidentiality or integrity of the application.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく