CVE-2026-34256 in ERP
Riassunto
di VulDB • 20/06/2026
A causa di un controllo di autorizzazione mancante in SAP ERP e SAP S/4HANA (Private Cloud e On-Premise), un attaccante autenticato potrebbe eseguire un report ABAP specifico per sovrascrivere qualsiasi report ABAP eseguibile esistente di otto caratteri senza autorizzazione. Se il report sovrascritto viene successivamente eseguito, la funzionalità prevista potrebbe diventare non disponibile. Lo sfruttamento riuscito impatta la disponibilità, con un impatto limitato sull'integrità confinato al report interessato, mentre la riservatezza rimane invariata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.