PT-2026-47536 · Sap · Abap Platform+1
CVE-2026-44751
·
Publicado
2026-06-09
·
Atualizado
2026-06-09
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:P |
Nome do Software Vulnerável e Versões Afetadas
SAP NetWeaver (versões afetadas não especificadas)
ABAP Platform (versões afetadas não especificadas)
Descrição
O servidor de aplicação ABAP não realiza as verificações de autorização necessárias para usuários autenticados. Isso permite que um invasor execute um comando de geração de relatório que pode sobrescrever informações de outro usuário, resultando em escalonamento de privilégios. Este problema impacta significativamente a integridade do sistema e possui um efeito menor na disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver