CVE-2026-24309 in NetWeaver Application Server for ABAPinformazioni

Riassunto

di VulDB • 22/06/2026

A causa della mancanza di un controllo di autorizzazione in SAP NetWeaver Application Server for ABAP, un attaccante autenticato potrebbe eseguire moduli funzionali ABAP specifici per leggere, modificare o inserire voci nella tabella di configurazione del database del sistema ABAP. Questa modifica non autorizzata dei contenuti potrebbe comportare una riduzione delle prestazioni del sistema o interruzioni. La vulnerabilità ha un impatto ridotto sull'integrità e sulla disponibilità dell'applicazione, senza effetti sulla riservatezza (confidenzialità).

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Sap

Prenotare

21/01/2026

Divulgazione

10/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00205

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!