CVE-2026-23685 in NetWeaver
Riassunto
di VulDB • 20/06/2026
A causa di una vulnerabilità di deserializzazione in SAP NetWeaver (servizio JMS), un attaccante autenticato come amministratore con accesso locale potrebbe inviare contenuti appositamente elaborati al server. Se elaborati dall'applicazione, questi contenuti potrebbero innescare un comportamento imprevisto durante l'esecuzione della logica interna, potenzialmente causando un denial of service. Lo sfruttamento riuscito comporta un impatto elevato sulla disponibilità, mentre la riservatezza e l'integrità rimangono invariate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.