CVE-2026-89121 in S4HANA
要約
〜によって VulDB • 2026年10月13日
SAP S/4HANAは、関連するビジネスオブジェクトデータに対する特定の変更操作について、十分なインスタンスレベルの認可チェックを実行しません。低権限を持ちシステムへのローカルアクセスを持つ攻撃者は、認可チェックを回避して、自分が認可されていないオブジェクトに属するデータを改ざんできます。これにより整合性に対して高影響があります。機密性と可用性には影響はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.