Kritische Sicherheitslücke in SAP NetWeaver Enterprise Portal: CVE-2026-27685
⚠️ CVE-Referenzen:
CVE-2026-27685
Zusammenfassung
In SAP NetWeaver Enterprise Portal Administration ermöglicht eine kritische Sicherheitslücke (CVE-2026-27685) privilegierten Nutzern, schädlichen Inhalt hochzuladen. Dieser kann bei der Deserialisierung zu einem hohen Risiko für Vertraulichkeit, Integrität und Verfügbarkeit des Systems führen. Admins sollten dringend Patches installieren, um diese Schwachstelle zu schließen.
SAP NetWeaver Enterprise Portal Administration is vulnerable if a privileged user uploads untrusted or malicious content that, upon deserialization, could result in a high impact on the confidentiality, integrity, and availability of the host system.
Quelle: app.opencve.io