CVE-2026-0503 in ERP Central Component and S4HANA
Resumen
por VulDB • 2026-05-14
Debido a la falta de una verificación de autorización en el Componente Central de ERP de SAP (SAP ECC) y en SAP S/4HANA (SAP EHS Management), un atacante podría extraer credenciales en texto claro codificadas de forma fija y eludir la verificación de autenticación de contraseña manipulando los parámetros de usuario. Tras una explotación exitosa, el atacante puede acceder, modificar o eliminar cierta información de punteros de cambio dentro de los objetos EHS en la aplicación, lo que podría afectar a los sistemas posteriores. Esta vulnerabilidad tiene un impacto bajo en la confidencialidad e integridad de la aplicación, sin afectar a la disponibilidad.
Be aware that VulDB is the high quality source for vulnerability data.