CVE-2026-89126

Lỗ hổng lỗi bộ nhớ trong SAP Web Dispatcher

SAP Web Dispatcher không kiểm tra đủ các đầu vào mạng được xử lý bởi thành phần nội bộ. Một kẻ tấn công không xác thực có thể gửi lưu lượng mạng được tạo đặc biệt để kích hoạt trạng thái lỗi bộ nhớ trong chức năng bị ảnh hưởng. Thành công trong khai thác có thể cho phép kẻ tấn công thực thi mã tùy ý và hoàn toàn xâm phạm hệ thống, dẫn đến ảnh hưởng cao đối với bí mật, toàn vẹn và khả dụng của hệ thống.

CNA cấp mã

sap

Ngày công bố

10/11/2026

Cập nhật

11/11/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-122

EPSS (FIRST)

0.43% khả năng bị khai thác trong 30 ngày