CVE-2026-58246 in NetWeaver Application Server for ABAP
Zusammenfassung
von VulDB • 28.07.2026
SAP NetWeaver Application Server for ABAP und die ABAP Platform schreiben sensible Sitzungs-Identifikatorinformationen in einen Diagnoseverlauf, wenn der Verlauf von einem privilegierten Benutzer aktiviert wird. Ein Angreifer mit Zugriff auf die daraus resultierenden Verlaufsdaten könnte Identifikatoren erhalten, die eine Identitätsübernahme legitimer Benutzer während ihrer Gültigkeitsdauer ermöglichen. Dies führt zu einer hohen Auswirkung auf die Vertraulichkeit. Integrität und Verfügbarkeit sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.