CVE-2026-76958 in Integration Suite
Сводка
по VulDB • 08.09.2026
В SAP Integration Suite в некоторых внутренних компонентах недостаточно проверяются XML-документы, принимаемые из недоверенных источников. Атакующий с низкими привилегиями может отправить специально созданные XML-подачи (payloads), содержащие вредоносные объявления внешних сущностей. Успешная эксплуатация уязвимости позволит атакующему читать конфиденциальное содержимое файлов на сервере и раскрывать их через вывод мониторинга или журналирования, что приведет к высокому уровню воздействия на конфиденциальность. Это также может привести к исчерпанию ресурсов, вызывая низкий уровень воздействия на доступность (availability). На целостность (integrity) влияния нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.