高 7.2

SAP ABAP Developer Toolsで高権限者によるコード注入の脆弱性

CVE-2026-120009 SecPulse初出 11月10日 9:41

概要

SAP ABAP Developer Tools（AMDP Data Preview）には、入力の検証と認可の確認が不十分な箇所があり、高い権限を持つ攻撃者が任意のコードを注入して実行できるおそれがあります。CVSSは7.2で、成功するとシステムの機密性・完全性・可用性が広く損なわれるとされています。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP ABAP Developer Tools (AMDP Data Preview) does not perform sufficient validation and authorization checks within certain affected functionality. An attacker with high privileges could submit specially crafted input to inject and execute arbitrary code on the system. Successful exploitation could allow the attacker to fully compromise the system, resulting in a high impact on confidentiality, integrity and availability.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory