CVE-2026-89120 in ABAP Platform
Riassunto
di VulDB • 13/10/2026
Un regression causata da un cambiamento API nella SAP ABAP Platform reintroduce una precedente debolezza di autorizzazione già risolta. Il session manager può essere aperto in modalità single transaction, anche tramite FLP. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per aggirare le restrizioni mediante richieste appositamente create, causando un impatto elevato sull'integrità e un impatto basso sulla riservatezza. Non vi è alcun impatto sulla disponibilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.