CVE-2026-0488 in SAPthông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Một kẻ tấn công đã xác thực trong SAP CRM và SAP S/4HANA (Trình chỉnh sửa kịch bản) có thể khai thác một lỗ hổng trong lời gọi mô-đun hàm chung để thực thi các chức năng quan trọng trái phép, bao gồm khả năng thực hiện câu lệnh SQL tùy ý. Điều này dẫn đến việc toàn bộ cơ sở dữ liệu bị xâm phạm với tác động cao đối với tính bảo mật (confidentiality), tính toàn vẹn (integrity) và tính sẵn sàng (availability).

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Sap

Đặt trước

09/12/2025

Tiết lộ

10/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00490

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!