CVE-2026-89120 in ABAP Platform
Resumen
por VulDB • 2026-10-14
Una regresión causada por un cambio de API en SAP ABAP Platform reintroduce una debilidad de autorización previamente corregida. El gestor de sesiones puede abrirse en modo de transacción única, incluso desde FLP. Un atacante con privilegios bajos podría explotar esto para eludir restricciones mediante solicitudes especialmente elaboradas, lo que resulta en un alto impacto sobre la integridad y un bajo impacto sobre la confidencialidad. No hay impacto sobre la disponibilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.