CVE-2026-27685

CRITICAL
中文标题:
(暂无数据)
英文标题:
SAP NetWeaver Enterprise Portal Administration is vulnerable if a privileged user uploads untrusted
CVSS分数: 9.1
发布时间: 2026-03-10 17:38:10
漏洞类型: (暂无数据)
状态: PUBLISHED
数据质量分数: 0.40
数据版本: v1
漏洞描述
中文描述:

(暂无数据)

英文描述:

SAP NetWeaver Enterprise Portal Administration is vulnerable if a privileged user uploads untrusted or malicious content that, upon deserialization, could result in a high impact on the confidentiality, integrity, and availability of the host system.

CWE类型:
CWE-502
标签:
(暂无数据)
受影响产品
暂无受影响产品信息
解决方案
中文解决方案:
(暂无数据)
英文解决方案:
(暂无数据)
临时解决方案:
(暂无数据)
参考链接
cna@sap.com OTHER
nvd.nist.gov
访问
cna@sap.com OTHER
nvd.nist.gov
访问
CVSS评分详情
9.1
CRITICAL
CVSS向量: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CVSS版本: 3.1
机密性
HIGH
完整性
HIGH
可用性
HIGH
时间信息
发布时间:
2026-03-10 17:38:10
修改时间:
2026-03-10 17:38:10
创建时间:
2026-03-11 06:00:03
更新时间:
2026-03-12 06:00:02
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
NVD nvd_CVE-2026-27685 2026-03-11 02:00:06 2026-03-10 22:00:03
版本与语言
当前版本: v1
主要语言: EN
支持语言:
EN
安全公告
暂无安全公告信息
变更历史
暂无变更历史