高 7.5

SAP NetWeaver ABAPの脆弱性で未認証の攻撃によりサービス妨害のおそれ

CVE-2026-76970 SecPulse初出 11月10日 9:18

概要

SAP NetWeaver・ABAP Platformに含まれるApplication Server ABAPのメモリ破損の脆弱性です。未認証の攻撃者が細工したリクエストを繰り返し送ると、処理プロセスがクラッシュして再起動を繰り返し、サービス妨害の状態になるおそれがあります。機密性と完全性への影響はないとされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Due to a Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted requests to the application. If processed by the application, these requests could trigger a memory corruption condition in the parsing routine, which could cause the affected processes to crash and restart. By repeatedly sending such requests, the attacker could cause a sustained denial of service, leading to a high impact on availability. Confidentiality and integrity remain unaffected.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory