Към съдържанието
Търсене

CVE-2026-76962: SAP_SE SAP S/4HANA (Manage Bank Chains app)

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP S/4HANA (Manage Bank Chains app) does not perform sufficient authorization checks within certain affected functionality. An attacker with low privileges could send specially crafted requests to delete specific entries that should not be accessible to them. This results in a low impact on availability. There is no impact on confidentiality and integrity.

Засегнати продукти

  • SAP_SE SAP S/4HANA (Manage Bank Chains app): S4CORE 107; 108; 109

Вид слабост

История

  • 8 септември 2026 Публикувано

Първоизточници

CVE-2026-76962: SAP_SE SAP S/4HANA (Manage Bank Chains app) | freedomonline.bg