CVE-2026-0507
Vulnérabilité élevée dans SAP Application Server for ABAP and SAP NetWeaver RFCSDK (SAP_SE)
Description
Due to an OS Command Injection vulnerability in SAP Application Server for ABAP and SAP NetWeaver RFCSDK, an authenticated attacker with administrative access and adjacent network access could upload specially crafted content to the server. If processed by the application, this content enables execution of arbitrary operating system commands. Successful exploitation could lead to full compromise of the system�s confidentiality, integrity, and availability.
Gravité et risque d'exploitation
CVE-2026-0507 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.5 % des CVE référencées.
Que faire ?
- Vérifiez si SAP Application Server for ABAP and SAP NetWeaver RFCSDK (versions NWRFCSDK 7.50, KERNEL 7.53, 9.16, 7.54, 7.89, KRNL64UC 7.53, 7.93, 7.77) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.