Към съдържанието
Търсене

CVE-2026-0501: SAP_SE SAP S/4HANA Private Cloud and On-Premise

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to insufficient input validation in SAP S/4HANA Private Cloud and On-Premise (Financials General Ledger), an authenticated user could execute crafted SQL queries to read, modify, and delete backend database data. This leads to a high impact on the confidentiality, integrity, and availability of the application.

Засегнати продукти

  • SAP_SE SAP S/4HANA Private Cloud and On-Premise (Financials � General Ledger): S4CORE 102; 103; 104; 105; 106; 107; 108; 109

Вид слабост

История

  • 13 януари 2026 Публикувано

Първоизточници

CVE-2026-0501: SAP_SE SAP S/4HANA Private Cloud and On-Premise | freedomonline.bg