CVE-2026-34256 in ERP
요약
\~에 의해 VulDB • 2026. 05. 20.
SAP ERP 및 SAP S/4HANA(Private Cloud 및 온프레미스)에서 인증 확인 누락으로 인해, 인증된 공격자는 권한 없이 기존 8자 이내의 실행 가능한 ABAP 보고서를 덮어쓸 수 있는 특정 ABAP 보고서를 실행할 수 있습니다. 덮어씌워진 보고서가 이후 실행되면 의도된 기능이 사용할 수 없게 될 수 있습니다. 성공적인 악용은 가용성에 영향을 미치며, 무결성에 대한 영향은 영향을 받는 보고서로 제한되고 기밀성에는 영향을 미치지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.