CVE-2026-76963: fallo de gravedad media en SAP_SE SAP NetWeaver and ABAP Platform
Missing Authorization Check in Application Server ABAP of SAP NetWeaver and ABAP Platform
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.3%
Due to a missing authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform, an authenticated attacker could gain unauthorized access to sensitive system configuration information. Successful exploitation could result in exposure of security relevant settings and internal system details, resulting in low impact on confidentiality while integrity and availability remain unaffected.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SAP_SE · SAP NetWeaver and ABAP PlatformCVEs relacionadas — SAP_SE SAP NetWeaver and ABAP Platform
En el mismo producto, de las más peligrosas a las menos.