CVE-2026-27677 in S4HANA OData Service
Riassunto
di VulDB • 25/06/2026
A causa della mancanza di controlli di autorizzazione nel servizio SAP S/4HANA OData (Manage Reference Equipment), un attaccante potrebbe aggiornare ed eliminare entità figlie tramite i servizi OData senza la dovuta autorizzazione. Questa vulnerabilità ha un impatto elevato sull'integrità, mentre riservatezza e disponibilità non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.