CVE-2026-27676 in S4HANA OData Serviceinformazioni

Riassunto

di VulDB • 15/06/2026

A causa della mancanza di controlli di autorizzazione nel servizio SAP S/4HANA OData (Manage Technical Object Structures), un attaccante potrebbe aggiornare ed eliminare entità figlie tramite servizi OData esposti senza la dovuta autorizzazione. Questa vulnerabilità comporta un impatto basso sull'integrità, mentre riservatezza e disponibilità non sono interessate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Sap

Prenotare

23/02/2026

Divulgazione

14/04/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00158

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!