CVE-2026-27677 in S4HANA OData Serviceinformação

Sumário

de VulDB • 05/06/2026

Devido à ausência de verificações de autorização no serviço SAP S/4HANA OData (Gerenciar Equipamento de Referência), um atacante poderia atualizar e excluir entidades filhas por meio dos serviços OData sem a devida autorização. Esta vulnerabilidade tem alto impacto na integridade, enquanto a confidencialidade e a disponibilidade não são afetadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Sap

Reservar

23/02/2026

Divulgação

14/04/2026

Moderação

aceite

Entrada

VDB-357269

CPE

pronto

EPSS

0.00181

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!