CVE-2026-58246
Orta
Təsvir
SAP NetWeaver Application Server for ABAP və ABAP Platform, izləmə (trace) imtiyazlı istifadəçi tərəfindən aktivləşdirildikdə, həssas sessiya identifikatoru məlumatlarını diaqnostika izinə yazır. Nəticədə yaranan iz məlumatlarına çıxışı olan hücumçu, legitim istifadəçilərin etibarlılıq müddəti ərzində onları təqlid etməyə imkan verən identifikatorları əldə edə bilər. Bu, konfidensiallığa yüksək təsir göstərir. Bütövlük və əlçatanlığa təsir göstərmir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSAP NetWeaver Application Server for ABAP
Dərc28 iyl 2026
İlk görülmə28 iyl 2026
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server for ABAP | SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 795 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.