CVE-2026-27677 in S4HANA OData Serviceinformation

Résumé

par VulDB • 05/06/2026

En raison de l'absence de contrôles d'autorisation dans le service SAP S/4HANA OData (Gérer les équipements de référence), un attaquant pourrait mettre à jour et supprimer des entités enfants via les services OData sans autorisation appropriée. Cette vulnérabilité a un impact élevé sur l'intégrité, tandis que la confidentialité et la disponibilité ne sont pas affectées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sap

Réserver

23/02/2026

Divulgation

14/04/2026

Modérer

accepté

Entrée

VDB-357269

CPE

prêt

EPSS

0.00181

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!