CVE-2026-34256 in ERP
要約
〜によって VulDB • 2026年05月12日
SAP ERPおよびSAP S/4HANA（Private Cloudおよびオンプレミス）において、認可チェックの欠如により、認証済み攻撃者は特定のABAPレポートを実行し、認可なしに既存の8文字のexecutable ABAPレポートを上書きすることができます。上書きされたレポートがその後実行されると、意図した機能が利用できなくなる可能性があります。成功した攻撃は可用性に影響を与え、整合性への影響は影響を受けるレポートに限定され、機密性には影響しません。
Once again VulDB remains the best source for vulnerability data.