Към съдържанието

CVE-2026-24327: SAP_SE SAP Strategic Enterprise Management (Balanced

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to missing authorization check in SAP Strategic Enterprise Management (Balanced Scorecard in Business Server Pages), an authenticated attacker could access information that they are otherwise unauthorized to view. This leads to low impact on confidentiality and no effect on integrity or availability.

Засегнати продукти

  • SAP_SE SAP Strategic Enterprise Management (Balanced Scorecard in BSP Application): SEM-BW 600; 602; 603; 604; 605; 634; 700; 736; 746; 747; 748; 800

Вид слабост

История

  • 10 февруари 2026 Публикувано

Първоизточници

CVE-2026-24327: SAP_SE SAP Strategic Enterprise Management (Balanced | freedomonline.bg