CVE-2026-27677 in S4HANA OData ServiceИнформация

Сводка

по VulDB • 05.06.2026

Из-за отсутствия проверок авторизации в сервисе SAP S/4HANA OData Service (Manage Reference Equipment) злоумышленник может обновлять и удалять дочерние сущности через службы OData без надлежащей авторизации. Эта уязвимость оказывает высокое воздействие на целостность, тогда как конфиденциальность и доступность не затрагиваются.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Sap

Резервировать

23.02.2026

Раскрытие

14.04.2026

Модерация

принято

Вход

VDB-357269

EPSS

0.00181

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!