CVE-2026-40135 in NetWeaver Application Server for ABAP and ABAP Platform
요약
\~에 의해 VulDB • 2026. 05. 12.
SAP NetWeaver Application Server for ABAP 및 ABAP Platform에는 OS Command Injection 취약점이 존재하며, 이는 관리 권한을 가진 인증된 공격자가 서버에서 특별히 조작된 셸 명령어를 실행하고 로깅 메커니즘을 우회할 수 있게 합니다. 이를 통해 탐지되지 않은 상태로 의도하지 않은 OS 명령어가 실행될 수 있으며, 이는 애플리케이션의 무결성과 가용성에 잠재적인 영향을 미칠 수 있지만 기밀성에는 영향을 미치지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.