NCSC-2026-0052

SAP heeft kwetsbaarheden verholpen in verschillende producten, waaronder SAP CRM, SAP S/4HANA, SAP NetWeaver Application Server ABAP, SAP Supply Chain Management, SAP BusinessObjects BI Platform, SAP Document Management System, SAP Commerce Cloud, en SAP Business Workflow.

De kwetsbaarheden omvatten onder andere code-injectie, ontbrekende autorisatiecontroles, Denial of Service, en onjuist beheer van gevoelige informatie. Geauthenticeerde aanvallers kunnen deze kwetsbaarheden misbruiken om ongeautoriseerde toegang te krijgen, gegevensintegriteit te compromitteren, en systeemfunctionaliteit te verstoren. Specifieke kwetsbaarheden kunnen leiden tot ongeautoriseerde SQL-instructies, manipulatie van XML-documenten, en privilege-escalatie. De impact varieert van risico's voor vertrouwelijkheid en integriteit tot verstoring van systeemdiensten.

SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')

Improper Following of a Certificate's Chain of Trust

Cleartext Storage of Sensitive Information in Memory

Improper Verification of Cryptographic Signature

Exposure of Private Personal Information to an Unauthorized Actor

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Race Condition within a Thread

Asymmetric Resource Consumption (Amplification)

Exposure of Sensitive System Information to an Unauthorized Control Sphere

Deserialization of Untrusted Data

URL Redirection to Untrusted Site ('Open Redirect')

Unchecked Input for Loop Condition

Missing Authorization

CWE-937

CWE-1035