جزئیات آسیب‌پذیری
CVE-2026-0487
SAP_SE SAProuter on Microsoft Windows
DLL Hijacking vulnerability in SAProuter on Microsoft Windows
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
SAProuter on Microsoft Windows allows an unauthenticated attacker to load library (DLL) files from an untrusted location, allowing them to execute malicious code on the system. This could enable the attacker to hijack the DLL loading process and achieve arbitrary code execution. This has high impact on confidentiality, integrity and availability of the system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAProuter on Microsoft Windows | 7.22EXT | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 7.53 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 7.54 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 7.89 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 9.16 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 9.17 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | 9.18 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | KERNEL 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | KRNL64NUC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | KRNL64UC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAProuter on Microsoft Windows | SAP_ROUTER 7.53 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-427Uncontrolled Search Path Element