CVE-2024-4139 in S4 HANAinfo

Zusammenfassung

von VulDB • 23.06.2026

Die Funktion „Verwalten von Regeln zur erneuten Verarbeitung von Bankauszügen“ führt keine erforderlichen Autorisierungsprüfungen für einen authentifizierten Benutzer durch, was zu einer Eskalation der Berechtigungen führt. Durch die Ausnutzung dieser Schwachstelle kann ein Angreifer Regeln anderer Benutzer löschen und dadurch die Integrität der Anwendung beeinträchtigen. Vertraulichkeit und Verfügbarkeit sind nicht betroffen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

24.04.2024

Veröffentlichung

14.05.2024

Moderieren

akzeptiert

Eintrag

VDB-264109

CPE

bereit

EPSS

0.00286

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!