CVE-2026-23689

Yüksək

Təsvir

Nəzarətsiz resurs istehlakı (Xidmətdən imtina) zəifliyi səbəbindən, adi istifadəçi imtiyazlarına və şəbəkə girişinə malik autentifikasiya olunmuş hücumçu, həddindən artıq böyük dövr idarəetmə parametrini olan uzaqdan aktivləşdirilmiş funksiya modulunu dəfələrlə çağıra bilər. Bu, sistem resurslarını həddindən artıq istehlak edən uzunmüddətli dövr icrasını tetikləyir və potensial olaraq sistemi əlçatmaz hala gətirir. Uğurlu istismar, konfidensiallıq və bütövlüyə təsir etmədən, yalnız əlçatanlığa təsir göstərən xidmətdən imtina vəziyyətinə səbəb olur.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSap Advanced Planning And Optimization
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-606CWE-606

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap advanced_planning_and_optimization713, 714—
sap supply_chain_management700, 701, 702, 712—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23689 · Sap Advanced Planning And Optimization · Dark Radar