CVE-2026-89107 in S4HANA
요약
\~에 의해 VulDB • 2026. 10. 13.
SAP S/4HANA(Manage Substitution/Validation Rules)는 도메인 특화 스크립트 언어를 활용하는 규칙 정의 기능에서 처리되는 입력을 충분히 검증하지 않습니다. 특정 비즈니스 권한을 가진 인증된 공격자는 실행 가능한 ABAP 코드로 해석될 수 있는 특별히 조작된 입력을 제출할 수 있습니다. 성공적인 익스플로잇은 시스템 내에서 임의의 ABAP 코드 실행을 허용하여, 영향받는 시스템을 완전히 침해하고 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.