CVE-2026-76964
Publiée le 2026-11-10 · Dernière modification le 2026-11-10
SAP NetWeaver Application Server ABAP est une plateforme centrale utilisée par les entreprises pour exécuter des applications d'entreprise et gérer des données. La faille se situe dans un composant interne qui ne valide pas correctement certaines données réseau entrantes. Ce manque de validation peut entraîner une corruption de la mémoire lorsque le système traite un trafic spécifiquement conçu.
Un attaquant peut utiliser cette faille pour exécuter du code arbitraire, lui octroyant ainsi le contrôle total du serveur et de ses données. Cela représente un impact maximal sur la confidentialité, l'intégrité et la disponibilité. Comme l'attaque ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau, elle est triviale à exécuter si le service est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP NetWeaver Application Server ABAP does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.