CVE-2026-76964

Rủi Ro Hỏng Bộ Nhớ trong SAP NetWeaver AS ABAP (Quản Lý Giao Tiếp Internet)

SAP NetWeaver Application Server ABAP không kiểm tra đầy đủ các đầu vào mạng được xử lý bởi một thành phần nội bộ. Một kẻ tấn công không xác thực có thể gửi lưu lượng mạng được tạo đặc biệt để kích hoạt một trạng thái hỏng bộ nhớ trong chức năng bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý và hoàn toàn xâm phạm hệ thống, dẫn đến ảnh hưởng cao về tính riêng tư, tính toàn vẹn và khả năng sử dụng của hệ thống.

CNA cấp mã

sap

Ngày công bố

10/11/2026

Cập nhật

11/11/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-1287

EPSS (FIRST)

0.43% khả năng bị khai thác trong 30 ngày