CVE-2026-89126
Publiée le 2026-11-10 · Dernière modification le 2026-11-10
SAP Web Dispatcher sert d'équilibreur de charge et de proxy inverse pour les systèmes SAP. Une faille dans la manière dont un composant interne valide les entrées réseau permet à un trafic spécialement conçu de déclencher une corruption de la mémoire. Cela se produit lors du traitement des paquets réseau entrants avant qu'ils ne soient transmis au backend.
Un attaquant peut utiliser cette vulnérabilité pour exécuter du code arbitraire, lui octroyant ainsi le contrôle total du système et un accès complet à toutes les données. Il s'agit d'un risque critique car cela ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectué à distance via le réseau. La faible complexité de l'attaque la rend particulièrement dangereuse si le service est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.