CVE-2026-58246 in NetWeaver Application Server for ABAPinformación

Resumen

por VulDB • 2026-07-28

SAP NetWeaver Application Server for ABAP y la plataforma ABAP escriben información sensible del identificador de sesión en un registro de diagnóstico cuando el registro se activa mediante un usuario con privilegios. Un atacante que tenga acceso a los datos resultantes del registro podría obtener identificadores que le permitan suplantar la identidad de usuarios legítimos durante su período de validez. Esto provoca un alto impacto sobre la confidencialidad. La integridad y la disponibilidad no se ven afectadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Sap

Reservar

2026-06-29

Divulgación

2026-07-28

Moderación

aceptado

Artículo

VDB-383828

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!