← Retour
CVE-2026-66767
high
CVSS 7.7
SAP NetWeaver Application Server for ABAP and ABAP Platform allows an unauthenticated user to send a specially crafted packet that triggers reprocessing of a previously buffered user request, potentia...
Résumé
SAP NetWeaver Application Server for ABAP and ABAP Platform allows an unauthenticated user to send a specially crafted packet that triggers reprocessing of a previously buffered user request, potentially hijacking another user's session under narrow timing conditions. Successful exploitation could r...
Résumé IA openai / gpt-4o
SAP NetWeaver Application Serverの脆弱性により、認証されていないユーザーが特別に細工されたデータパケットを送信し、以前にバッファされたユーザー要求を再処理させることができます。これにより、他のユーザーのセッションが乗っ取られる可能性があります。この攻撃は機密性と完全性に高い影響を与える可能性があります。
❓ Quel est le problème
SAP NetWeaver Application Serverの脆弱性により、細工されたパケットでユーザー要求の再処理が可能。
📍 Périmètre concerné
SAP NetWeaver Application Server for ABAP and ABAP Platform
🔥 Gravité
機密性と完全性に高い影響を及ぼす可能性。低い影響の可用性。
🔧 Comment corriger
SAPからの公式パッチを適用。
🛡️ Contournement
認証プロセスの強化による一時的なリスク軽減策。
🔍 Détection
ログとネットワークトラフィックを監視し、不審な活動を検出。
Références
- web cna@sap.com
- web cna@sap.com