SAP CRM/S4HANA حتى WEBCUIF 700 Scripting Editor تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $5k-$25k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في SAP CRM and S4HANA حتى WEBCUIF 700. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Scripting Editor. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2026-0488. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في SAP CRM and S4HANA حتى WEBCUIF 700. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Scripting Editor. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-862. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا me.sap.com.
أسم الثغرة الأمنية هوCVE-2026-0488. تم تخصيص CVE في 09/12/2025. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.
يُفضل تثبيت تحديث لحل هذه المشكلة.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.5VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.9
NVD متجه: 🔒
CNA الدرجة الأساسية: 9.9
CNA متجه (sap): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
09/12/2025 تم حجز CVE10/02/2026 تم نشر الاستشارة
10/02/2026 تم إنشاء إدخال VulDB
18/02/2026 آخر تحديث في VulDB
المصادر
المجهز: sap.comاستشارة: me.sap.com
الحالة: مؤكد
CVE: CVE-2026-0488 (🔒)
GCVE (CVE): GCVE-0-2026-0488
GCVE (VulDB): GCVE-100-345163
CNNVD: CNNVD-202602-1709 - SAP CRM和SAP S/4HANA 安全漏洞
scip Labs: https://www.scip.ch/en/?labs.20150716
إدخال
تم الإنشاء: 10/02/2026 08:08 AMتم التحديث: 18/02/2026 03:28 AM
التغييرات: 10/02/2026 08:08 AM (63), 11/02/2026 04:38 PM (2), 11/02/2026 06:40 PM (6), 18/02/2026 03:28 AM (12)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
NVD lists these platforms separately, e.g.:
sap:crm
sap:s/4hana
A combined CPE such as sap:crm_and_s4hana does not appear to exist in the official catalog.
Could you please review and, if needed, update the CPE in your record to ensure alignment with the NVD CPE Dictionary?
Thank you.
Best regards,
TEAM CERT
Interested in the pricing of exploits?
See the underground prices here!