CVE-2026-27676 in S4HANA OData Service
Tóm tắt
Bởi VulDB • 14/05/2026
Do thiếu các kiểm tra ủy quyền trong Dịch vụ OData của SAP S/4HANA (Quản lý Cấu trúc Đối tượng Kỹ thuật), kẻ tấn công có thể cập nhật và xóa các thực thể con thông qua các dịch vụ OData được công khai mà không có ủy quyền thích hợp. Lỗ hổng này dẫn đến tác động thấp đối với tính toàn vẹn, trong khi tính bảo mật và tính sẵn sàng không bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.