جزئیات آسیب‌پذیری

CVE-2026-76965

SAP_SE SAP NetWeaver and ABAP Platform

OS Command Injection vulnerability in ABAP Application Server for SAP NetWeaver and ABAP Platform

CVSS 3.1

9.9بحرانی

شرح رسمی (انگلیسی)

SAP NetWeaver Application Server ABAP and ABAP Platform does not perform necessary authorization checks for certain internal functionality. An attacker with low privileges could invoke affected functionality to execute arbitrary operating system commands on the underlying host. Successful exploitation could impact resources beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability of the system.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.9بحرانی	3.1	CVEProject cvelistV5 (CNA) (sap)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SAP_SE	SAP NetWeaver and ABAP Platform	7.22EXT	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	7.53	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	7.54	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	7.77	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	7.93	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	9.16	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	KERNEL 7.22	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	KRNL64NUC 7.22	CVEProject cvelistV5 (CNA)
SAP_SE	SAP NetWeaver and ABAP Platform	KRNL64UC 7.22	CVEProject cvelistV5 (CNA)

منابع و راهنماها

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): sap
اولویت کُلون: ۲۱ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪

احتمال بهره‌برداری در ۳۰ روز

۲۴٫۳٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-749
Exposed Dangerous Method or Function