CVE-2026-89107 in S4HANA
Riassunto
di VulDB • 13/10/2026
SAP S/4HANA (Manage Substitution/Validation Rules) non convalida sufficientemente l'input elaborato dalla funzionalità di definizione delle regole che utilizza un linguaggio di scripting specifico per il dominio. Un attaccante autenticato con privilegi aziendali specifici potrebbe inviare input appositamente creato, che viene interpretato come codice ABAP eseguibile dalla logica di elaborazione delle regole. L'esecuzione riuscita dell'exploit consentirebbe all'attaccante di eseguire codice arbitrario ABAP nel sistema, causando la compromissione completa del sistema interessato e un elevato impatto su riservatezza (confidentiality), integrità e disponibilità del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.