PT-2026-39928 · Sap · Abap Platform+1

Publicado 2026-05-12 · Atualizado 2026-06-03 · CVE-2026-40135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server for ABAP and ABAP Platform (versões afetadas não especificadas)

Descrição Um problema de Injeção de Comando de SO permite que um invasor autenticado com acesso administrativo execute comandos de shell especialmente criados no servidor. Este processo ignora o mecanismo de log, permitindo a execução de comandos de SO não pretendidos sem detecção, o que pode impactar a integridade e a disponibilidade da aplicação.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-40135

Produtos afetados

Abap Platform

Netweaver Application Server For Java

Referências · 7

• https://me.sap.com/notes/3730019 · Nota
• https://t.me/CVEtracker/53455 · Publicação no Telegram
• https://twitter.com/abokfelix/status/2054790844524196174 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2054110180711789002 · Publicação no Twitter
• https://t.me/cveNotify/165837 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40135 · Nota de Segurança