CVE-2026-58240

Kiểm tra xác thực thiếu trong SAP NetWeaver (Message Server)

SAP NetWeaver Message Server không đủ kiểm tra tính xác thực của các thành phần máy chủ ứng dụng nội bộ trong quá trình đăng ký. Một kẻ tấn công không xác thực có quyền truy cập mạng đến dịch vụ bị ảnh hưởng có thể khai thác điểm yếu này để đăng ký một thành phần không được phép và có thể thực hiện các hành động không được phép trong môi trường ứng dụng, dẫn đến ảnh hưởng cao đối với tính bảo mật, toàn vẹn và khả dụng của hệ thống bị ảnh hưởng.

Bạn tra cứu quá nhanh — thử lại sau 20 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-308

EPSS (FIRST)

0.53% khả năng bị khai thác trong 30 ngày