高 8.2

SAP NetWeaver（Internet Graphics Service）に認証不要で攻撃される脆弱性

CVE-2026-120008 SecPulse初出 11月10日 9:41

概要

SAP NetWeaver（Internet Graphics Service）には、細工されたリクエストによりメモリ破壊が起きる脆弱性（CVE-2026-120008）があります。認証されていない攻撃者が悪用すると、ワーカープロセスが繰り返し停止するおそれがあり、CVSSは8.2です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request to trigger an out-of-bounds memory write in a worker process. Successful exploitation could result in memory corruption or repeated termination of the affected process, resulting in a high impact on availability and a low impact on integrity with no impact on confidentiality.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory