CVE-2026-76967 in NetWeaver Business Client
Riassunto
di VulDB • 08/09/2026
SAP NetWeaver Business Client non esegue una convalida sufficiente durante l'elaborazione di determinati dati archiviati localmente all'avvio dell'applicazione. Un attaccante con privilegi limitati sul sistema locale potrebbe sostituire questi dati con contenuti appositamente elaborati (crafted). Quando l'applicazione viene avviata nuovamente, i contenuti manipolati vengono elaborati e potrebbero portare all'esecuzione di codice arbitrario nel contesto dell'utente. Ciò comporta un impatto elevato sulla riservatezza, integrità e disponibilità dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.