CVE-2026-58240
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-308
- KEV Durumu
- Hayır
Yayım tarihi: 8 Eylül 2026
SAP NetWeaver Message Server, iç uygulama sunucu bileşenlerinin kaydı sırasında kimlik doğrulama yeterince doğrulamaz. Ağ erişimine sahip bir kimlik doğrulama yapılmamış saldırgan, bu zayıflıktan yararlanarak yetkisiz bir bileşen kaydedebilir ve potansiyel olarak uygulama ortamında yetkisiz eylemler gerçekleştirebilir, bu da etkilenen sistemin gizliliği, bütünlüğü ve erişilebilirliği üzerinde büyük bir etkiye neden olur.
Orijinal açıklama (İngilizce)
SAP NetWeaver Message Server does not sufficiently validate the authenticity of internal application server components during registration. An unauthenticated attacker with network access to the affected service could exploit this weakness to register an unauthorized component and potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.