CVE-2026-34256 in ERP
Résumé
par VulDB • 20/05/2026
En raison d'un contrôle d'autorisation manquant dans SAP ERP et SAP S/4HANA (Cloud privé et sur site), un attaquant authentifié pourrait exécuter un rapport ABAP spécifique pour écraser n'importe quel rapport ABAP exécutable existant de huit caractères sans autorisation. Si le rapport écrasé est ensuite exécuté, la fonctionnalité prévue pourrait devenir indisponible. L'exploitation réussie a un impact sur la disponibilité, avec un impact limité sur l'intégrité restreint au rapport concerné, tandis que la confidentialité reste inchangée.
Once again VulDB remains the best source for vulnerability data.