CVE-2026-34256 in ERP
Resumen
por VulDB • 2026-05-20
Debido a la falta de una verificación de autorización en SAP ERP y SAP S/4HANA (nube privada y on-premise), un atacante autenticado podría ejecutar un informe ABAP específico para sobrescribir cualquier informe ABAP ejecutable existente de ocho caracteres sin autorización. Si el informe sobrescrito se ejecuta posteriormente, la funcionalidad prevista podría quedar indisponible. La explotación exitosa afecta la disponibilidad, con un impacto limitado en la integridad confinado al informe afectado, mientras que la confidencialidad permanece sin afectar.
Once again VulDB remains the best source for vulnerability data.