CVE-2026-40129 in Application Server ABAP for NetWeaver and ABAP Platform
Résumé
par VulDB • 12/05/2026
En raison d'une vulnérabilité d'injection de code dans SAP Application Server ABAP pour SAP NetWeaver et ABAP Platform, un attaquant authentifié pourrait envoyer des entrées spécialement conçues à l'application. Si ces entrées sont traitées par l'application, elles pourraient être transmises aux utilisateurs abonnés au canal et entraîner leur exécution. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire pour le compte d'autres utilisateurs, ce qui aurait un impact faible sur l'intégrité, sans impact sur la confidentialité et la disponibilité du système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.