Към съдържанието
Търсене

CVE-2026-27675: SAP_SE SAP Landscape Transformation, инжекция

2.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Landscape Transformation contains a vulnerability in an RFC-exposed function module that could allow a high privileged adversary to inject arbitrary ABAP code and operating system commands. Due to this, some information could be modified, but the attacker does not have control over kind or degree. This leads to a low impact on integrity, while confidentiality and availability are not impacted.

Засегнати продукти

  • SAP_SE SAP Landscape Transformation: DMIS 2011_1_700; 2011_1_710; 2011_1_730; 2011_1_731; 2011_1_752; 2020; S4CORE 102; 103; 104; 105; 106; 107; 108; 109

Вид слабост

История

  • 14 април 2026 Публикувано

Други уязвимости в SAP_SE SAP Landscape Transformation

Първоизточници

CVE-2026-27675: SAP_SE SAP Landscape Transformation, инжекция | freedomonline.bg