V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-0509
CVE
Критический

SAP NetWeaver Application Server ABAP и ABAP Platform позволяют аутентифицированному пользователю с низким уровнем привилегий выполнять фон…

CVSS
9.6
Критический
EPSS
0.00
p25
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

SAP NetWeaver Application Server ABAP и ABAP Platform позволяют аутентифицированному пользователю с низким уровнем привилегий выполнять фоновые звонки с дистанционным функциями без необходимой авторизации S_RFC в определенных случаях. Это может оказать большое влияние на целостность и доступность, а также никакое влияние на конфиденциальность приложения.

Теги · CWE
CWE-862
CAPEC-665
Затронутые продукты
Netweaver_as_abap_kernelNetweaver_as_abap_krnl64nucNetweaver_as_abap_krnl64uc
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p25
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-665 · CWE-862
└ через CAPEC-665 · CWE-862
└ через CAPEC-665 · CWE-862
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Sap
Netweaver As Abap Krnl64ucNetweaver As Abap KernelNetweaver As Abap Krnl64nuc
ПродуктВендорСтатус
netweaver_as_abap_kernel*Отслеживается
netweaver_as_abap_krnl64nuc*Отслеживается
netweaver_as_abap_krnl64uc*Отслеживается
Источники данных
CVE