SAP CRM/S4HANA 迄 WEBCUIF 700 Scripting Editor 特権昇格

要約情報

現在、SAP CRM and S4HANA 迄 WEBCUIF 700にて、非常に重大と分類される脆弱性が確認されています。 この問題により影響を受けるのは、コンポーネント【Scripting Editor】の未知の機能です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 この脆弱性はCVE-2026-0488として知られています。 攻撃はリモートで開始される可能性が高いです。 この問題の修正にはパッチの適用が推奨されます。

詳細情報

現在、SAP CRM and S4HANA 迄 WEBCUIF 700にて、非常に重大と分類される脆弱性が確認されています。 この問題により影響を受けるのは、コンポーネント【Scripting Editor】の未知の機能です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-862 になります。 この脆弱性はににて 紹介されました。 アドバイザリーは me.sap.com で共有されています。

この脆弱性はCVE-2026-0488として知られています。 CVEの割当は2025年12月09日で行われました。 攻撃はリモートで開始される可能性が高いです。 技術的な情報は提供されていません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$5k-$25k米ドルと算出しました。

このエクスプロイトツールは 未定義 として宣言されています。

この問題の修正にはパッチの適用が推奨されます。

製品情報

タイプ

• Customer Relationship Management System

ベンダー

• SAP

名前

• CRM
• S4HANA

バージョン

• 103
• 104
• 105
• 106
• 107
• 108
• 109
• 701
• 730
• 731
• 746
• 747
• 748
• 800
• 801
• S4FND 102
• SAP_ABA 700
• WEBCUIF 700

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.sap.com/

CPE 2.3情報

• 🔒
• 🔒
• 🔒

CPE 2.2情報

• 🔒
• 🔒
• 🔒

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論