Към съдържанието
Търсене

CVE-2026-44766: SAP_SE SAP S/4HANA (Intercompany Matching and

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP S/4HANA (Intercompany Matching and Reconciliation) allows a low-privileged authenticated user to inject malicious input into certain functions, which may be processed by the database without proper validation. This could allow the user to access sensitive information, resulting in high impact on confidentiality, with no impact on integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAP S/4HANA (Intercompany Matching and Reconciliation): SAPSCORE 136; S4CORE 104; 105; 106; 107; 108; 109

Вид слабост

История

  • 8 септември 2026 Публикувано

Първоизточници

CVE-2026-44766: SAP_SE SAP S/4HANA (Intercompany Matching and | freedomonline.bg