Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3675151

OS Command Injection vulnerability in SAP Application Server for ABAP and SAP NetWeaver RFCSDK

TinggiCVSS 8.4SAP Application Server for ABAP and SAP NetWeaver RFCSDK

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2026-0507
Vektor CVSS: CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Produk dan versi yang terjejas

Product SAP Application Server for ABAP and SAP NetWeaver RFCSDK
Versi: KRNL64UC 7.53, NWRFCSDK 7.50, KERNEL 7.53, 7.54, 7.77, 7.89, 7.93, 9.16

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Januari 2026TinggiCVSS 8.4

Nota SAP di SAP for Me (log masuk SAP diperlukan)