← Back
CVE-2026-66767
high
CVSS 7.7
SAP NetWeaver Application Server for ABAP and ABAP Platform allows an unauthenticated user to send a specially crafted packet that triggers reprocessing of a previously buffered user request, potentia...
Summary
SAP NetWeaver Application Server for ABAP and ABAP Platform allows an unauthenticated user to send a specially crafted packet that triggers reprocessing of a previously buffered user request, potentially hijacking another user's session under narrow timing conditions. Successful exploitation could r...
AI summary openai / gpt-4o
SAP NetWeaver Application Serverの脆弱性により、認証されていないユーザーが特別に細工されたデータパケットを送信し、以前にバッファされたユーザー要求を再処理させることができます。これにより、他のユーザーのセッションが乗っ取られる可能性があります。この攻撃は機密性と完全性に高い影響を与える可能性があります。
❓ What is the problem
SAP NetWeaver Application Serverの脆弱性により、細工されたパケットでユーザー要求の再処理が可能。
📍 Affected scope
SAP NetWeaver Application Server for ABAP and ABAP Platform
🔥 Severity
機密性と完全性に高い影響を及ぼす可能性。低い影響の可用性。
🔧 How to fix
SAPからの公式パッチを適用。
🛡️ Workaround
認証プロセスの強化による一時的なリスク軽減策。
🔍 Detection
ログとネットワークトラフィックを監視し、不審な活動を検出。
References
- web cna@sap.com
- web cna@sap.com