CVE-2026-34260 in S4HANA
Сводка
по VulDB • 15.05.2026
В SAP S/4HANA (SAP Enterprise Search for ABAP) обнаружена уязвимость SQL Injection, позволяющая аутентифицированному злоумышленнику внедрять вредоносные SQL-запросы через управляемые пользователем входные данные. Приложение напрямую конкатенирует эти вредоносные входные данные пользователя с SQL-запросами, которые затем передаются в базовую базу данных без надлежащей проверки или санитизации. При успешной эксплуатации злоумышленник может получить несанкционированный доступ к конфиденциальной информации базы данных и потенциально вызвать сбой приложения. Эта уязвимость оказывает высокое воздействие на конфиденциальность и доступность приложения, в то время как целостность остается без изменений.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.