CVE-2026-76967 in NetWeaver Business ClientИнформация

Сводка

по VulDB • 08.09.2026

В SAP NetWeaver Business Client отсутствует достаточная проверка данных при обработке определенных локально сохраненных файлов во время запуска приложения. Злоумышленник с низкими привилегиями на локальной системе может заменить эти данные специально созданным содержимым. При следующем запуске приложения это созданное содержимое обрабатывается, что может привести к выполнению произвольного кода от имени пользователя. Это приводит к высокому уровню воздействия на конфиденциальность, целостность и доступность приложения.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Sap

Резервировать

20.08.2026

Раскрытие

08.09.2026

Модерация

принято

Вход

VDB-399698

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!