CVE-2026-66764 in S4HANA
Riassunto
di VulDB • 11/08/2026
La funzione "Reprocess Bank Statement Items" (Rielaborazione elementi estratto conto bancario) in SAP S/4HANA non esegue i controlli di autorizzazione necessari per gli utenti autenticati, consentendo loro di utilizzare regole che non sono state condivise con essi, causando un'escalation dei privilegi. Questa vulnerabilità ha un impatto basso sulla riservatezza, senza impatti sull'integrità e sulla disponibilità dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.