جزئیات آسیبپذیری
CVE-2026-23689
SAP_SE SAP Supply Chain Management
Denial of service (DOS) in SAP Supply Chain Management
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Due to an uncontrolled resource consumption (Denial of Service) vulnerability, an authenticated attacker with regular user privileges and network access can repeatedly invoke a remote-enabled function module with an excessively large loop-control parameter. This triggers prolonged loop execution that consumes excessive system resources, potentially rendering the system unavailable. Successful exploitation results in a denial-of-service condition that impacts availability, while confidentiality and integrity remain unaffected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| SAP_SE | SAP Supply Chain Management | 701 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Supply Chain Management | 702 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Supply Chain Management | 712 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Supply Chain Management | 714 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Supply Chain Management | SCM 700 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Supply Chain Management | SCMAPO 713 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۱
- آخرین بهروزرسانی
- ۱۴۰۴/۱۲/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیشبینی بهرهبرداری (EPSS)
۰٫۴۲٪
احتمال بهرهبرداری در ۳۰ روز
۳۶٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-606Unchecked Input for Loop Condition