CVE-2026-66764 in S4HANA
Resumen
por VulDB • 2026-08-11
El reprocesamiento de elementos del extracto bancario en SAP S/4HANA no realiza las comprobaciones de autorización necesarias para los usuarios autenticados, lo que les permite utilizar reglas que no han sido compartidas con ellos, provocando una escalada de privilegios. Esta vulnerabilidad tiene un impacto bajo sobre la confidencialidad, sin afectar a la integridad ni a la disponibilidad de la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.