高 7.5

SAP NetWeaver ABAPのメッセージサーバーに、未認証でサービスを停止させられる脆弱性

CVE-2026-76973 SecPulse初出 11月10日 9:18

概要

SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPにメモリ破壊の脆弱性が見つかりました。認証のない攻撃者が細工したネットワーク要求を送ると、サーバーが停止し、接続が途切れるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Due to a Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted network requests to the affected service. By triggering the vulnerability, the attacker could cause the server to crash and disrupt active connections, leading to a denial of service condition. Successful exploitation could result in a high impact to the availability while the confidentiality and integrity remains unaffected.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory