高 7.5

SAP NetWeaver AS Javaの EDMアプリで認証が働かず機密情報が漏えいする脆弱性

CVE-2026-89114 SecPulse初出 11月10日 9:19

概要

SAP NetWeaver AS Java EDM Applicationには、一部のWebサービスの要求で認証チェックが行われない脆弱性があります。認証されていない攻撃者が細工した要求を送ると、業務上の機密情報を取得されるおそれがあり、CVSS v3のスコアは7.5です。修正版の有無など、対応の詳細は公式の情報で最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver AS Java EDM Application does not perform an authentication check for certain web service requests. An unauthenticated attacker could send a specially crafted request to retrieve sensitive business information. This results in a high impact on confidentiality. There is no impact on integrity and availability.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory