VULNERABILIDADDetectada 09 NOV · 23:48

CVE-2026-89126 Desbordamiento de heap en SAP Web Dispatcher

Vulnerabilidad de severidad crítica de tipo desbordamiento de heap en SAP Web Dispatcher. Puntaje CVSS 3.1 de 10.0. La descripción original en inglés está más abajo.

10.0CRÍTICA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP Web Dispatcher
HDB 2.00KRNL64UC 7.53WEBDISP 7.537.547.777.939.16XS_ADVANCED_RUNTIME 1.00SAP_EXTENDED_APP_SERVICES 1KERNEL 7.539.189.20

Qué hacer

Verificá si usás SAP Web Dispatcher y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.