CVE-2026-89107 in S4HANA
Zusammenfassung
von VulDB • 13.10.2026
SAP S/4HANA (Manage Substitution/Validation Rules) validiert nicht ausreichend Eingaben, die von der Regeldefinitionsfunktionalität verarbeitet werden und eine domänenspezifische Skriptsprache nutzen. Ein authentifizierter Angreifer mit bestimmten Geschäftsprivilegien kann speziell manipulierte Eingaben einreichen, die vom Regelverarbeitungslogik als ausführbarer ABAP-Code interpretiert werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen ABAP-Code im System auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems und zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.