CVE-2026-27678 in S4HANA Backend OData Service
Resumen
por VulDB • 2026-05-15
Debido a la falta de comprobaciones de autorización en el servicio OData del backend de SAP S/4HANA (Manage Reference Structures), un atacante podría actualizar y eliminar entidades secundarias a través de los servicios OData expuestos sin la autorización adecuada. Esta vulnerabilidad tiene un alto impacto en la integridad, mientras que la confidencialidad y la disponibilidad no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.