SAP S4HANA AP_BAI 751 حتى AP_BAI 758 حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.8	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في SAP S4HANA AP_BAI 751 حتى AP_BAI 758. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حقن SQL. تحمل هذه الثغرة المعرف CVE-2026-34260. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في SAP S4HANA AP_BAI 751 حتى AP_BAI 758. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حقن SQL. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-89. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من me.sap.com.

تحمل هذه الثغرة المعرف CVE-2026-34260. تم تعيين CVE في 26/03/2026. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان314952(SAP NetWeaver AS ABAP SQL Injection (3724838)), يمكنك من الكشف عن وجود هذه الثغرة.

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (314952).

متأثر

• SAP Software

منتجالمعلومات

المجهز

• SAP

الأسم

• S4HANA

النسخة

• AP_BAI 751
• AP_BAI 752
• AP_BAI 753
• AP_BAI 754
• AP_BAI 755
• AP_BAI 756
• AP_BAI 757
• AP_BAI 758
• AP_BAI 816

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.sap.com/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.9
VulDB الدرجة المؤقتة للميتا: 7.8

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.6
CNA متجه (sap): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 314952
Nessus الأسم: SAP NetWeaver AS ABAP SQL Injection (3724838)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

26/03/2026 تم حجز CVE
12/05/2026 +46 أيام تم نشر الاستشارة
12/05/2026 +0 أيام تم إنشاء إدخال VulDB
16/05/2026 +3 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: sap.com

استشارة: me.sap.com
الحالة: مؤكد

CVE: CVE-2026-34260 (🔒)
GCVE (CVE): GCVE-0-2026-34260
GCVE (VulDB): GCVE-100-362920
CERT Bund: WID-SEC-2026-1466 - SAP Patchday Mai 2026: Mehrere Schwachstellen

scip Labs: https://www.scip.ch/en/?labs.20150716

إدخالالمعلومات

تم الإنشاء: 12/05/2026 07:43 AM
تم التحديث: 16/05/2026 01:20 AM
التغييرات: 12/05/2026 07:43 AM (62), 13/05/2026 09:19 AM (7), 16/05/2026 01:20 AM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!