جزئیات آسیب‌پذیری
CVE-2026-58243
SAP_SE SAP ABAP Developer Tools
Privilege Escalation vulnerability in SAP ABAP Developer Tools
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
SAP ABAP Development Tools does not perform necessary authorization checks for certain functionality, allowing an attacker with low privileges to execute unauthorized database operations against SAP NetWeaver AS ABAP. Successful exploitation could allow the attacker to read sensitive data, modify application data, and disrupt access for legitimate users, resulting in high impact on confidentiality, integrity, and availability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 750 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 751 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 752 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 753 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 754 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 755 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 756 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 757 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 758 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 816 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 918 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP ABAP Developer Tools | SAP_BASIS 920 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-862Missing Authorization