8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SAP Fiori App Intercompany Balance Reconciliation does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This has high impact on confidentiality and integrity of the application ,availability is not impacted.
Засегнати продукти
- SAP_SE SAP Fiori App (Intercompany Balance Reconciliation): UIAPFI70 500; 600; 700; 800; 900; 901; 902; S4CORE 102; 103; 104; 105; 106; 107; 108
Вид слабост
История
- 13 януари 2026 Публикувано