جزئیات آسیب‌پذیری
CVE-2026-34265
SAP_SE SAP NetWeaver and ABAP Platform
Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
SAP NetWeaver Application Server ABAP allows an unauthenticated attacker to exploit logical errors in DIAG protocol parsing, resulting in memory corruption. This vulnerability could potentially disclose sensitive system information or crash the system, leading to a high impact on the confidentiality, integrity, and availability of the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.22EXT | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.22EXT2 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.22EXT3 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.53 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.54 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.89 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 8.04 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 9.16 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 9.16 9.18 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 9.18 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | 9.19 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | KERNEL 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | KRNL64NUC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver and ABAP Platform | KRNL64UC 7.22 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write