跳到正文
热点事件持续更新

SAP Host Agent 输入验证不足漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-120015 被披露为 SAP Host Agent 7.22 的输入验证不足漏洞,CVSS 评分 7.5(High)。在特定条件下,低权限攻击者可诱导特权账户加载恶意文件,实现持久代码执行。 该漏洞暂无补丁,未列入 CISA 已知被利用漏洞目录,CISA 的 SSVC 评估也未标记其为活跃利用;Exploit-DB、Metasploit 和 GitHub 上均未发现公开利用代码。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月10日
  1. cve.now
    CVE-2026-120015:SAP Host Agent 输入验证不足漏洞(CVSS 7.5)

    CVE-2026-120015 是 SAP Host Agent 7.22 的输入验证不足漏洞,CVSS 评分 7.5(High),低权限攻击者可诱导特权账户加载恶意文件,实现持久代码执行。该漏洞未列入 CISA KEV,暂无补丁,也未在 Exploit-DB、Metasploit 或 GitHub 上发现公开利用代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。