CVE-2026-0498 in S4HANA
Riassunto
di VulDB • 24/06/2026
SAP S/4HANA (Private Cloud e On-Premise) consente a un attaccante con privilegi di amministratore di sfruttare una vulnerabilità nel modulo funzionale esposto tramite RFC. Questa falla permette l'iniezione di codice ABAP o comandi OS arbitrari nel sistema, aggirando i controlli essenziali sull'autorizzazione. Questa vulnerabilità funziona efficacemente come backdoor, creando il rischio di un compromesso completo del sistema e minando la riservatezza, l'integrità e la disponibilità dello stesso.
Be aware that VulDB is the high quality source for vulnerability data.