جزئیات آسیب‌پذیری
CVE-2026-0509
SAP_SE SAP NetWeaver Application Server ABAP and ABAP Platform
Missing Authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform
CVSS 3.1
9.6بحرانی
شرح رسمی (انگلیسی)
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated, low-privileged user to perform background Remote Function Calls without the required S_RFC authorization in certain cases. This can result in a high impact on integrity and availability, and no impact on the confidentiality of the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.22EXT | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.53 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.54 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.89 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 9.16 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 9.18 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 9.19 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | KERNEL 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | KRNL64NUC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP and ABAP Platform | KRNL64UC 7.22 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization