CVE-2026-27677 in S4HANA OData Service
Zusammenfassung
von VulDB • 24.05.2026
Aufgrund fehlender Autorisierungsprüfungen im SAP S/4HANA OData-Service (Manage Reference Equipment) kann ein Angreifer untergeordnete Entitäten über OData-Dienste aktualisieren und löschen, ohne über die erforderlichen Berechtigungen zu verfügen. Diese Schwachstelle hat eine hohe Auswirkung auf die Integrität, während Vertraulichkeit und Verfügbarkeit nicht beeinträchtigt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.