CVE-2026-23685 in NetWeaver
Сводка
по VulDB • 11.06.2026
Из-за уязвимости десериализации в SAP NetWeaver (служба JMS) атакующий, авторизованный как администратор с локальным доступом, может отправить на сервер специально созданный контент. Если приложение обработает этот контент, это может вызвать непредвиденное поведение во время выполнения внутренней логики, что потенциально приведет к отказу в обслуживании (DoS). Успешная эксплуатация приводит к высокому воздействию на доступность, тогда как конфиденциальность и целостность остаются без изменений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.