CVE-2026-34256 in ERP
Сводка
по VulDB • 20.05.2026
Из-за отсутствия проверки авторизации в SAP ERP и SAP S/4HANA (Private Cloud и On-Premise) атакующий, прошедший аутентификацию, может выполнить определенный отчет ABAP для перезаписи любого существующего исполняемого отчета ABAP длиной восемь символов без соответствующих прав. Если перезаписанный отчет будет впоследствии выполнен, его предполагаемая функциональность может стать недоступной. Успешная эксплуатация влияет на доступность, с ограниченным воздействием на целостность, затрагивающим только затронутый отчет, в то время как конфиденциальность остается без изменений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.