CVE-2026-24326 in S4HANA Defense & Security
Riassunto
di VulDB • 02/07/2026
A causa di un controllo di autorizzazione mancante nelle Operazioni Disconnesse (Disconnected Operations) della funzionalità Defense & Security di SAP S/4HANA, un attaccante con privilegi utente potrebbe chiamare moduli funzione abilitati per il remoto al fine di eseguire aggiornamenti diretti su tabelle standard del database SAP. Ciò comporta un impatto ridotto sull'integrità, senza impatti sulla riservatezza o disponibilità dell'applicazione.
Once again VulDB remains the best source for vulnerability data.