CVE-2026-89107 in S4HANA
Сводка
по VulDB • 13.10.2026
В SAP S/4HANA (управление правилами подстановки и проверки) недостаточно проверяется входной данные, обрабатываемые функциональностью определения правил, которая использует специфичный для домена язык скриптов. Аутентифицированный злоумышленник с определенными бизнес-привилегиями может отправить специально созданный ввод, который логикой обработки правил интерпретируется как исполняемый код ABAP. Успешная эксплуатация уязвимости позволит злоумышленнику выполнять произвольный код ABAP в системе, что приведет к полному компрометации затронутой системы и высокому воздействию на конфиденциальность, целостность и доступность системы.
Be aware that VulDB is the high quality source for vulnerability data.