CVE-2026-58249
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
SAP NetWeaver and SAP Web Dispatcher do not properly validate certain fields in specially crafted requests handled by an internal protocol component. An unauthenticated attacker could send a malicious request that triggers a memory-handling error, causing the affected process to crash. Successful exploitation can therefore result in a high impact on the availability of the affected application. There is no impact on the confidentiality or integrity of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
- Fornecedor
- SAP_SE
- Produto
- SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| HDB 2.00 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64UC 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| WEBDISP 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.54 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.77 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.93 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| XS_ADVANCED_RUNTIME 1.00 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_EXTENDED_APP_SERVICES 1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| CONTSERV 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.18 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |