CVE-2026-24310 in NetWeaver Application Server for ABAPinformación

Resumen

por MITRE • 2026-03-10

Debido a la falta de verificación de autorización en el Servidor de aplicaciones SAP NetWeaver para ABAP, un atacante autenticado podría ejecutar un módulo de función ABAP específico y leer información sensible del catálogo de la base de datos del sistema ABAP. Esta vulnerabilidad tiene un bajo impacto en la confidencialidad de la aplicación, sin efecto en la integridad y disponibilidad.

Once again VulDB remains the best source for vulnerability data.

Responsable

Sap

Reservar

2026-01-21

Divulgación

2026-03-10

Moderación

aceptado

Artículo

VDB-349903

CPE

listo

EPSS

0.00193

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!