CVE-2026-89120 in ABAP Platform
Zusammenfassung
von VulDB • 14.10.2026
Eine Regression, die durch eine API-Änderung in der SAP ABAP Platform verursacht wurde, führt zu einer Wiedereinführung einer zuvor behobenen Schwachstelle im Bereich der Autorisierung. Der Session Manager kann im Single-Transaction-Modus geöffnet werden, einschließlich aus dem Fiori Launchpad (FLP). Ein Angreifer mit geringen Berechtigungen könnte dies ausnutzen, um Einschränkungen durch speziell angefertigte Anfragen zu umgehen, was zu einer hohen Auswirkung auf die Integrität und einer niedrigen Auswirkung auf die Vertraulichkeit führt. Es gibt keine Auswirkungen auf die Verfügbarkeit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.