CVE-2026-58241

Description

SAP NetWeaver and ABAP Platform (Change and Transport System - Customer Transport Integration Wizard) allows a low-privileged user to modify configuration tables that control access to data objects during specific operations. These unauthorized modifications could result in processing delays and operational disruption, leading to a low impact on the integrity and availability of the application with no impact on confidentiality.

Gravité et risque d'exploitation

CVE-2026-58241 obtient un score CVSS de 4.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.

Que faire ?

• Vérifiez si SAP NetWeaver and ABAP Platform (Change and Transport System - Customer Transport Integration Wizard (versions SAP_BASIS 752, SAP_BASIS 757, SAP_BASIS 816, SAP_BASIS 756, SAP_BASIS 754, SAP_BASIS 758, SAP_BASIS 755, SAP_BASIS 751, SAP_BASIS 740, SAP_BASIS 753, SAP_BASIS 750) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://me.sap.com/notes/3752864
• https://url.sap/sapsecuritypatchday