CVE-2026-89121 in S4HANA
Riassunto
di VulDB • 13/10/2026
SAP S/4HANA non esegue controlli di autorizzazione sufficienti a livello di istanza per determinate operazioni di modifica sui dati degli oggetti aziendali associati. Un attaccante con privilegi ridotti e accesso locale al sistema potrebbe eludere i controlli di autorizzazione per modificare i dati appartenenti ad oggetti per cui non è autorizzato. Ciò comporta un impatto elevato sull'integrità. Non vi sono impatti sulla riservatezza (confidenzialità) e sulla disponibilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.