CVE-2026-58246 in NetWeaver Application Server for ABAP
Riassunto
di VulDB • 28/07/2026
SAP NetWeaver Application Server per ABAP e la piattaforma ABAP scrivono informazioni sensibili relative all'identificatore di sessione in una traccia diagnostica quando questa viene attivata da un utente privilegiato. Un attaccante con accesso ai dati della traccia risultanti potrebbe ottenere identificatori che consentono l'impostersonazione di utenti legittimi durante il loro periodo di validità. Ciò comporta un elevato impatto sulla riservatezza (confidentiality). Integrità e disponibilità non sono interessate.
Once again VulDB remains the best source for vulnerability data.