As Ferramentas de Desenvolvimento do SAP ABAP não realizam verificações de autorização necessárias para certa funcionalidade, permitindo que um atacante com privilégios baixos execute operações de banco de dados não autorizadas contra o SAP NetWeaver AS ABAP. A exploração bem sucedida pode permitir que o atacante leia dados sensíveis, modifique dados de aplicativos e interrompa o acesso para usuários legítimos, resultando em um alto impacto na confidencialidade, integridade e disponibilidade. Registro de aconselhamento: GHSA- cwxf- 3 c 8 c- 3 p 26. Identificadores relacionados: CVE- 2026 - 58243.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 11 T 03: 31: 56.000 Z e lista a sua última modificação como 2026 - 08 - 11 T 03: 31: 56.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.