CVE-2026-27677 in S4HANA OData Service
Resumen
por VulDB • 2026-05-15
Debido a la falta de comprobaciones de autorización en el servicio OData de SAP S/4HANA (Manage Reference Equipment), un atacante podría actualizar y eliminar entidades secundarias a través de los servicios OData sin la autorización adecuada. Esta vulnerabilidad tiene un alto impacto en la integridad, mientras que la confidencialidad y la disponibilidad no se ven afectadas.
Once again VulDB remains the best source for vulnerability data.