CVE-2026-58233

Nome do Software Vulnerável e Versões Afetadas SAP Change and Transport System Attach Tool (ctsattach) (versões afetadas não especificadas)

Descrição Um invasor autenticado pode fornecer um arquivo de arquivo especialmente criado que desencadeia a desserialização insegura quando processado pela biblioteca do aplicativo. A desserialização insegura ocorre quando dados não confiáveis são usados para abusar da lógica de um aplicativo para executar código arbitrário. Isso pode levar à execução remota de código (RCE), permitindo que o invasor extraia informações sensíveis e assuma o controle do sistema e de seus processos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Restrinja o processamento de arquivos para minimizar o risco de exploração.