Към съдържанието
Търсене

CVE-2026-0488: SAP_SE SAP CRM and SAP S/4HANA (Scripting Editor)

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated attacker in SAP CRM and SAP S/4HANA (Scripting Editor) could exploit a flaw in a generic function module call and execute unauthorized critical functionalities, which includes the ability to execute an arbitrary SQL statement. This leads to a full database compromise with high impact on confidentiality, integrity, and availability.

Засегнати продукти

  • SAP_SE SAP CRM and SAP S/4HANA (Scripting Editor): S4FND 102; 103; 104; 105; 106; 107; 108; 109; SAP_ABA 700; WEBCUIF 700; 701; 730; 731; 746; 747; 748; 800; 801

Вид слабост

История

  • 10 февруари 2026 Публикувано

Първоизточници

CVE-2026-0488: SAP_SE SAP CRM and SAP S/4HANA (Scripting Editor) | freedomonline.bg