CVE-2026-34256 in ERP
الملخص
بحسب VulDB • 20/05/2026
نظرًا إلى غياب فحص التفويض في SAP ERP وSAP S/4HANA (النسخة السحابية الخاصة والنسخة المحلية)، يمكن لمهاجم مُصادَق عليه تنفيذ تقرير ABAP معين لكتابة تقرير ABAP قابل للتنفيذ مكون من ثمانية أحرف موجود مسبقًا دون تفويض. إذا تم تنفيذ التقرير الذي تم الكتابة فوقه لاحقًا، فقد تصبح الوظيفة المقصودة غير متاحة. يؤثر الاستغلال الناجح على التوافر، مع تأثير محدود على النزاهة يقتصر على التقرير المتأثر، بينما تظل السرية دون تأثير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.