CVE-2026-58249: fallo de gravedad alta en SAP_SE SAP NetWeaver and SAP Web Dispatcher…
Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
Publicada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 0.3%
de la publicación al arma6 días
Publicada en NVD13 oct
1ª PoC+6d
probabilidad de explotación
0.3%top 76% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
SAP NetWeaver and SAP Web Dispatcher do not properly validate certain fields in specially crafted requests handled by an internal protocol component. An unauthenticated attacker could send a malicious request that triggers a memory-handling error, causing the affected process to crash. Successful exploitation can therefore result in a high impact on the availability of the affected application. There is no impact on the confidentiality or integrity of the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
PoCs públicas encontradas — 1
githubgithub.com/Toluwanimi7/CYB401-CVE-2026-58249-Analysis★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.