CVE-2026-89121 in S4HANA
Resumen
por VulDB • 2026-10-13
SAP S/4HANA no realiza comprobaciones de autorización suficientes a nivel de instancia para ciertas operaciones de modificación en los datos del objeto comercial asociado. Un atacante con privilegios bajos y acceso local al sistema podría eludir las comprobaciones de autorización para modificar datos pertenecientes a objetos para los cuales no está autorizado. Esto resulta en un alto impacto sobre la integridad. No hay impacto sobre la confidencialidad ni la disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.