PT-2026-70028 · Sap · Sap Netweaver Application Server Abap+1
CVE-2026-58236
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
SAP NetWeaver Application Server ABAP and ABAP Platform (versões afetadas não especificadas)
Descrição
Um invasor com altos privilégios pode ignorar controles de segurança ausentes em um caminho de código interno, levando à execução de comandos do sistema operacional. Isso permite a execução de comandos em nível de SO que podem escrever no sistema operacional ou interromper o sistema SAP, resultando em baixo impacto na integridade e alto impacto na disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Application Server Abap