SAP NetWeaver Application Server Java (Web Dynpro Java) में कोड इंजेक्शन (Code Injection) भेद्यता

यह भेद्यता हमलावरों को पीड़ित के ब्राउज़र में मनमाना क्लाइंट-साइड कोड निष्पादित करने की अनुमति देती है। इसका मतलब है कि हमलावर संवेदनशील जानकारी चुरा सकता है, उपयोगकर्ता के खाते पर नियंत्रण कर सकता है, या दुर्भावनापूर्ण कार्य कर सकता है। इस भेद्यता का उपयोग सत्र समझौता करने के लिए किया जा सकता है, जिससे हमलावर पीड़ित की ओर से कार्य कर सकता है। यह भेद्यता एप्लिकेशन की गोपनीयता और अखंडता को प्रभावित कर सकती है। चूंकि यह भेद्यता प्रमाणीकरण की आवश्यकता के बिना शोषण की जा सकती है, इसलिए इसका प्रभाव व्यापक हो सकता है। इस भेद्यता का शोषण करने के लिए, एक हमलावर को दुर्भावनापूर्ण इनपुट प्रदान करना होगा जिसे एप्लिकेशन द्वारा व्याख्यायित किया जाता है।

Organizations heavily reliant on SAP NetWeaver Application Server Java (Web Dynpro Java) for critical business processes are at significant risk. Specifically, deployments using the affected version 7.50–WD-RUNTIME 7.50 are immediately vulnerable. Environments with weak input validation practices or lacking WAF protection are particularly susceptible to exploitation.

• java / server:

# Check for suspicious user input handling in Web Dynpro Java code
grep -r 'userInput.toString()' /path/to/application/code

• generic web:

# Monitor access logs for unusual requests containing potentially malicious input
 grep -i 'script' /var/log/apache2/access.log

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-02-23
2. प्रकाशित2026-04-14
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-21

CVE-2026-27674 के लिए प्राथमिक शमन उपाय SAP NetWeaver Application Server Java (Web Dynpro Java) को नवीनतम पैच संस्करण में अपग्रेड करना है। यदि अपग्रेड तत्काल संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर किया जा सकता है ताकि दुर्भावनापूर्ण इनपुट को फ़िल्टर किया जा सके। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करने से भेद्यता के जोखिम को कम करने में मदद मिल सकती है। WAF नियमों को इस तरह से कॉन्फ़िगर किया जाना चाहिए कि वे उन विशिष्ट पैटर्न का पता लगाएं जो कोड इंजेक्शन हमलों से जुड़े हैं। इनपुट सत्यापन को यह सुनिश्चित करना चाहिए कि एप्लिकेशन द्वारा संसाधित सभी इनपुट मान्य और अपेक्षित प्रारूप में हैं।