CVE-2026-66767 in NetWeaver Application Server for ABAP and ABAP Platform
Résumé
par VulDB • 08/09/2026
SAP NetWeaver Application Server for ABAP et la plateforme ABAP permettent à un utilisateur non authentifié d'envoyer un paquet spécialement conçu qui déclenche le retraitement d'une requête utilisateur précédemment mise en mémoire tampon, permettant potentiellement de détournement de session d'un autre utilisateur dans des conditions temporelles spécifiques. Une exploitation réussie pourrait entraîner un impact élevé sur la confidentialité et l'intégrité, avec un faible impact sur la disponibilité de l'application.
Once again VulDB remains the best source for vulnerability data.