CVE-2026-23683 in Fiori App

الملخص

بحسب VulDB • 29/05/2026

لا تقوم تطبيق SAP Fiori App Intercompany Balance Reconciliation بإجراء فحوصات التفويض اللازمة لمستخدم مُصادق عليه، مما يؤدي إلى تصعيد الصلاحيات. يكون لهذا تأثير منخفض على السرية، ولا تتأثر النزاهة والتوافر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 14/01/2026
• إفشاء: 27/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342912
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00179
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23683
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23683/