PT-2026-70019
CVE-2026-34265
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم تطبيقات SAP NetWeaver ABAP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق استغلال أخطاء منطقية في تحليل بروتوكول DIAG، وهو بروتوكول خاص بشركة SAP يُستخدم للاتصال بين خادم التطبيقات وواجهة المستخدم الرسومية لـ SAP (SAP GUI). يؤدي هذا الخلل إلى تلف الذاكرة، مما قد يؤدي إلى الكشف عن معلومات حساسة في النظام أو التسبب في تعطل النظام، مما يؤثر على سرية وسلامة وتوافر التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾