CVE-2026-76967 in NetWeaver Business Client
Resumen
por VulDB • 2026-09-08
SAP NetWeaver Business Client no realiza una validación suficiente al procesar ciertos datos almacenados localmente durante el inicio de la aplicación. Un atacante con privilegios bajos en el sistema local podría reemplazar estos datos con contenido especialmente elaborado. Cuando se inicia nuevamente la aplicación, dicho contenido es procesado y podría provocar la ejecución arbitraria de código en el contexto del usuario. Esto resulta en un alto impacto sobre la confidencialidad, integridad y disponibilidad de la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.