高 8.9

SAP NetWeaver ABAPの脆弱性で認証なしの攻撃により情報漏えいや改ざんのおそれ

CVE-2026-76966 SecPulse初出 11月10日 9:17

概要

SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPで、RFCプロトコルの検証が不適切なため、メモリ破損が起きる脆弱性が公表されました。認証なしの攻撃者が細工したRFCリクエストを送ると、機密性と完全性に高い影響が及ぶおそれがあります。CVSSは8.9です。修正の有無などは、SAPの公開情報で最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on confidentiality and integrity with low impact on availability of the application.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory