PT-2026-24164 · Sap · Sap Netweaver Application Server Abap

CVE-2026-27688 · Publicado 2026-03-10 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server for ABAP (versões afetadas não especificadas)

Descrição Um atacante autenticado com privilégios de usuário pode ser capaz de ler os arquivos de log do Database Analyzer devido à ausência de verificação de autorização em um módulo de função RFC específico. Um atacante com os privilégios necessários para executar este módulo de função pode potencialmente elevar seus privilégios e ler dados sensíveis, impactando a confidencialidade das informações armazenadas. A integridade e a disponibilidade do sistema não são afetadas. O componente vulnerável é um módulo de função RFC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-27688

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-27688 · Nota de Segurança
• https://twitter.com/CVEnew/status/2031294581673963766 · Publicação no Twitter
• https://t.me/cveNotify/165846 · Publicação no Telegram
• https://t.me/CVEtracker/46970 · Publicação no Telegram
• https://me.sap.com/notes/3704740 · Nota
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante