Към съдържанието
Търсене

CVE-2026-24326: SAP_SE SAP S/4HANA Defense & Security (Disconnected

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to a missing authorization check in the Disconnected Operations of the SAP S/4HANA Defense & Security, an attacker with user privileges could call remote-enabled function modules to do direct update on standard SAP database table . This results in low impact on integrity, with no impact on confidentiality or availability of the application.

Засегнати продукти

  • SAP_SE SAP S/4HANA Defense & Security (Disconnected Operations): EA-DFPS 600; 603; 604; 605; 606; 616; 617; 618; 619; 800; 801; 802; 803; 804; 805; 806; 807; 808; 809

Вид слабост

История

  • 10 февруари 2026 Публикувано

Първоизточници

CVE-2026-24326: SAP_SE SAP S/4HANA Defense & Security (Disconnected | freedomonline.bg