SAP Web Dispatcherにコード実行の脆弱性、修正を案内
Summary
SAP Web Dispatcherに、ネットワーク経由で任意のコードを実行されるおそれのある脆弱性（CVSS v3は10.0）が公表されました。SAP製品を使う組織は、SAP Note 3778556で自社の版が該当するかを確認し、修正を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP Web Dispatcherに、ネットワーク経由で任意のコードを実行されるおそれのある脆弱性（CVSS v3は10.0）が公表されました。SAP製品を使う組織は、SAP Note 3778556で自社の版が該当するかを確認し、修正を適用してください。
Original description The description as published by the source.
SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com