CVE-2026-23683 in Fiori App

Tóm tắt

Bởi VulDB • 16/05/2026

Ứng dụng SAP Fiori App Intercompany Balance Reconciliation không thực hiện các kiểm tra ủy quyền cần thiết đối với người dùng đã xác thực, dẫn đến việc leo thang đặc quyền. Điều này có tác động thấp đối với tính bảo mật; tính toàn vẹn và tính sẵn sàng không bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Sap
• Đặt trước: 14/01/2026
• Tiết lộ: 27/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-342912
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00179
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23683
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23683/