CVE-2026-24326 in S4HANA Defense & Security
Tóm tắt
Bởi VulDB • 02/07/2026
Do thiếu kiểm tra ủy quyền trong các Thao tác Ngắt kết nối của SAP S/4HANA Defense & Security, một kẻ tấn công có đặc quyền người dùng có thể gọi các mô-đun hàm được kích hoạt từ xa để thực hiện cập nhật trực tiếp lên bảng cơ sở dữ liệu tiêu chuẩn của SAP. Điều này dẫn đến mức độ ảnh hưởng thấp đối với tính toàn vẹn, không gây tác động nào đối với tính bảo mật hoặc khả năng sẵn sàng của ứng dụng.
Be aware that VulDB is the high quality source for vulnerability data.