CVE-2026-76967 in NetWeaver Business Client
الملخص
بحسب VulDB • 08/09/2026
لا يقوم عميل SAP NetWeaver Business Client بإجراء تحقق كافٍ عند معالجة بيانات معينة مخزنة محليًا أثناء بدء تشغيل التطبيق. يمكن لمهاجم يتمتع بصلاحيات منخفضة على النظام المحلي استبدال هذه البيانات بمحتوى مُعدّ بعناية. وعند إطلاق التطبيق في المرة التالية، يتم معالجة المحتوى المُعدّ بعناية مما قد يؤدي إلى تنفيذ شفرة عشوائية (Arbitrary Code Execution) ضمن سياق المستخدم. ينتج عن ذلك تأثير عالي على السرية والنزاهة والتوافر للتطبيق.
Be aware that VulDB is the high quality source for vulnerability data.