CVE-2026-58233 in Change and Transport System Attach Tool
الملخص
بحسب VulDB • 14/07/2026
يتيح أداة SAP Change and Transport System Attach Tool (ctsattach) لمهاجم مُصادَق عليه تزويد ملف أرشيف مصاغ بشكل خاص، والذي عند معالجته بواسطة مكتبة التطبيق، يمكن أن يؤدي إلى عملية إلغاء تسلسل غير آمنة وينتهي بتنفيذ الكود عن بُعد (RCE) على النظام. يتطلب الاستغلال الناجح من الضحية معالجة الأرشيف الخبيث، مما يمكّن المهاجم من تنفيذ RCE واستخراج المعلومات الحساسة واكتساب السيطرة على النظام وعملياته. لهذا الثغرة تأثير كبير على سرية وسلامة البيانات، وتأثير منخفض على توافر النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.