SAP Change and Transport System (ctsattach): unsichere Verarbeitung präparierter Archive

Beschreibung

Das Attach-Tool (ctsattach) des SAP Change and Transport System erlaubt einem authentifizierten Angreifer, eine speziell präparierte Archivdatei einzuschleusen. Wird diese von der Bibliothek der Anwendung verarbeitet, lässt sich eine unsichere Verarbeitung auslösen. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: den von SAP bereitgestellten Patch einspielen.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SAP

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• SAP NetWeaver – Deserialisierungsschwachstelle KEV CVE-2025-42999
• SAP NetWeaver – Uneingeschränkter Datei-Upload KEV CVE-2025-31324
• SAP NetWeaver: Directory Traversal KEV CVE-2017-12637
• SAP Commerce Cloud – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2019-0344
• SAP – HTTP Request Smuggling in mehreren Produkten KEV CVE-2022-22536