SAP NetWeaver Application Server Java 安全漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-06-09 00:00:00
更新时间：2026-06-10 00:00:00
CVE编号：CVE-2026-40128
CNNVD-ID：CNNVD-202606-2581
漏洞平台：SassDoc
CVSS评分：

漏洞来源

暂无

漏洞详情

SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。 SAP NetWeaver Application Server Java存在安全漏洞，该漏洞源于Web Container组件中文件包含参数处理不当，可能导致未经身份验证的攻击者通过特制HTTP登录请求实现路径遍历并处理包含文件，从而查看或修改敏感信息或使本地系统部分不可用。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-40128