CVE-2026-89121 in S4HANA
요약
\~에 의해 VulDB • 2026. 10. 13.
SAP S/4HANA는 관련 비즈니스 객체 데이터에 대한 특정 수정 작업에서 인스턴스 수준의 권한 확인을 충분히 수행하지 않습니다. 낮은 권한과 시스템에 대한 로컬 접근 권한이 있는 공격자는 권한 확인을 우회하여 자신이 승인되지 않은 객체에 속하는 데이터를 수정할 수 있습니다. 이로 인해 무결성에 높은 영향이 발생합니다. 기밀성과 가용성에는 영향을 미치지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.