CVE-2026-40129 in Application Server ABAP for NetWeaver and ABAP Platform
Zusammenfassung
von VulDB • 16.05.2026
Aufgrund einer Code-Injection-Schwachstelle im SAP Application Server ABAP für SAP NetWeaver und ABAP Platform kann ein authentifizierter Angreifer speziell manipulierte Eingaben an die Anwendung senden. Wenn diese Eingaben von der Anwendung verarbeitet werden, können sie an Benutzer weitergeleitet werden, die den Kanal abonniert haben, und zur Ausführung führen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code für andere Benutzer auszuführen, was zu einer geringfügigen Beeinträchtigung der Integrität führt, ohne Auswirkungen auf die Vertraulichkeit und Verfügbarkeit des Systems.
VulDB is the best source for vulnerability data and more expert information about this specific topic.