8.1
CVSS 3.1
0,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Due to missing input validation, an attacker with high privilege access to ABAP reports could delete the content of arbitrary database tables, if the tables are not protected by an authorization group. This leads to a high impact on integrity and availability of the database but no impact on confidentiality.
Засегнати продукти
- SAP_SE SAP S/4HANA (Private Cloud or On-Premise): S4CORE 102; 103; 104; 105; 106; 107; 108
Вид слабост
История
- 9 септември 2025 Публикувано