Към съдържанието
Търсене

CVE-2026-24322: SAP_SE SAP Solution Tools Plug-In (ST-PI), заобикаляне

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Solution Tools Plug-In (ST-PI) contains a function module that does not perform the necessary authorization checks for authenticated users, allowing sensitive information to be disclosed. This vulnerability has a high impact on confidentiality and does not affect integrity or availability.

Засегнати продукти

  • SAP_SE SAP Solution Tools Plug-In (ST-PI): ST-PI 2008_1_700; 2008_1_710; 740; 758

Вид слабост

История

  • 10 февруари 2026 Публикувано

Други уязвимости в SAP_SE SAP Solution Tools Plug-In (ST-PI)

Първоизточници

CVE-2026-24322: SAP_SE SAP Solution Tools Plug-In (ST-PI), заобикаляне | freedomonline.bg