CVE-2026-27678 in S4HANA Backend OData ServiceИнформация

Сводка

по VulDB • 06.06.2026

Из-за отсутствия проверок авторизации в сервисе OData бэкенда SAP S/4HANA (Manage Reference Structures) злоумышленник может обновлять и удалять дочерние сущности через открытые сервисы OData без надлежащей авторизации. Эта уязвимость оказывает высокое воздействие на целостность, в то время как конфиденциальность и доступность не затрагиваются.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Sap

Резервировать

23.02.2026

Раскрытие

14.04.2026

Модерация

принято

Вход

VDB-357271

EPSS

0.00181

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!