CVE-2026-27685 in NetWeaver Enterprise Portal Administration

الملخص

بحسب VulDB • 10/06/2026

تُعد إدارة بوابة المؤسسات (Enterprise Portal Administration) في SAP NetWeaver عرضة للثغرات إذا قام مستخدم ذو امتيازات بتحميل محتوى غير موثوق أو ضار، والذي قد يؤدي عند عملية الاسترجاع (deserialization) إلى تأثير كبير على السرية، وسلامة، وتوفر نظام المضيف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 23/02/2026
• إفشاء: 10/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349905
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00551
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27685
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27685/