CVE-2026-0501 in S4HANA Private Cloud and On-Premiseinfo

Zusammenfassung

von VulDB • 20.05.2026

Aufgrund unzureichender Eingabevalidierung in SAP S/4HANA Private Cloud und On-Premise (Financials General Ledger) kann ein authentifizierter Benutzer ausgeklügelte SQL-Abfragen ausführen, um Daten der Backend-Datenbank zu lesen, zu ändern und zu löschen. Dies führt zu einer hohen Auswirkung auf die Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Sap

Reservieren

09.12.2025

Veröffentlichung

13.01.2026

Moderieren

akzeptiert

Eintrag

VDB-340524

CPE

bereit

EPSS

0.00092

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!