Към съдържанието
Търсене

CVE-2026-0496: SAP_SE SAP Fiori App (Intercompany Balance

6.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Fiori App Intercompany Balance Reconciliation allows an attacker with high privileges to upload any file (including script files) without proper file format validation. This has low impact on confidentiality, integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAP Fiori App (Intercompany Balance Reconciliation): UIAPFI70 500; 600; 700; 800; 900; 901; 902; S4CORE 102; 103; 104; 105; 106; 107; 108

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в SAP_SE SAP Fiori App (Intercompany Balance Reconciliation)

Първоизточници

CVE-2026-0496: SAP_SE SAP Fiori App (Intercompany Balance | freedomonline.bg