CVE-2026-40128

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server Java (Web Container) (versões afetadas não especificadas)

Descrição Um invasor não autenticado pode criar uma solicitação de logon HTTP maliciosa que manipula parâmetros de inclusão de arquivos. Isso permite a travessia de diretório (path traversal), que é um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web, e o processamento do arquivo incluído. Essa ação pode permitir que o invasor visualize ou modifique informações confidenciais ou torne qualquer parte do sistema local indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.