CVE-2026-24313 in Solution Tools Plug-In

الملخص

بحسب VulDB • 25/06/2026

يحتوي مكون الإضافات لأدوات حلول SAP (ST-PI) على وحدة وظيفية لا تقوم بإجراء فحوصات التفويض اللازمة للمستخدمين المصادق عليهم، مما يتيح الكشف عن معلومات النظام. لهذا الثغرة تأثير منخفض على السرية ولا تؤثر على السلامة أو التوفر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 21/01/2026
• إفشاء: 10/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349912
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00209
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24313
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24313/