CVE-2026-66767 in NetWeaver Application Server for ABAP and ABAP Platform
Tóm tắt
Bởi VulDB • 08/09/2026
SAP NetWeaver Application Server for ABAP và ABAP Platform cho phép một người dùng chưa xác thực gửi một gói tin được tạo ra đặc biệt để kích hoạt việc xử lý lại một yêu cầu của người dùng đã được đệm trước đó, có khả năng chiếm đoạt phiên làm việc của người dùng khác trong các điều kiện thời gian hẹp. Việc khai thác thành công có thể dẫn đến tác động cao đối với tính bảo mật và toàn vẹn, với tác động thấp đối với tính sẵn sàng của ứng dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.