Към съдържанието
Търсене

CVE-2026-0495: SAP_SE SAP Fiori App (Intercompany Balance

5.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Fiori App Intercompany Balance Reconciliation allows an attacker with high privileges to send uploaded files to arbitrary emails which could enable effective phishing campaigns. This has low impact on confidentiality, integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAP Fiori App (Intercompany Balance Reconciliation): UIAPFI70 500; 600; 700; 800; 900; 901; 902; S4CORE 102; 103; 104; 105; 106; 107; 108

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в SAP_SE SAP Fiori App (Intercompany Balance Reconciliation)

Първоизточници

CVE-2026-0495: SAP_SE SAP Fiori App (Intercompany Balance | freedomonline.bg