جزئیات آسیب‌پذیری
CVE-2026-44747
SAP_SE SAP NetWeaver Application Server ABAP
Memory Corruption vulnerability in SAP NetWeaver Application Server ABAP
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
SAP NetWeaver Application Server ABAP allows an authenticated attacker to leverage logical errors in memory management to cause a memory corruption that could lead to unauthorized data access, modification, or system unavailability. This has high impact on confidentiality, integrity, and availability of the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver Application Server ABAP | 7.22EXT | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 7.53 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 7.53. 7.54 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 9.16 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 9.18 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 9.19 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | 9.20 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | KERNEL 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | KRNL64NUC 7.22 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver Application Server ABAP | KRNL64UC 7.22 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write