PT-2026-24154 · Sap · Sap Netweaver Application Server Abap

Publicado 2026-03-10 · Atualizado 2026-06-03 · CVE-2026-24309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server for ABAP (versões afetadas não especificadas)

Descrição Uma ausência de verificação de autorização no SAP NetWeaver Application Server for ABAP permite que um atacante autenticado execute um módulo de função ABAP específico. Isso poderia permitir que o atacante leia, modifique ou insira entradas na tabela de configuração do banco de dados do sistema ABAP. Alterações não autorizadas no conteúdo podem levar à redução do desempenho do sistema ou a interrupções. O problema tem um impacto baixo na integridade e disponibilidade do aplicativo, sem efeito sobre a confidencialidade. O componente vulnerável é um módulo de função ABAP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-24309

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 8

• https://twitter.com/infoflowcloud/status/2031295587958583495 · Publicação no Twitter
• https://t.me/cveNotify/165843 · Publicação no Telegram
• https://t.me/cveNotify/154950 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24309 · Nota de Segurança
• https://me.sap.com/notes/3703856 · Nota
• https://t.me/CVEtracker/46960 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2031294590603649418 · Publicação no Twitter