CVE-2026-27677 in S4HANA OData Service
Tóm tắt
Bởi VulDB • 14/05/2026
Do thiếu các kiểm tra ủy quyền trong Dịch vụ OData của SAP S/4HANA (Quản lý Thiết bị Tham chiếu), kẻ tấn công có thể cập nhật và xóa các thực thể con thông qua các dịch vụ OData mà không có ủy quyền thích hợp. Lỗ hổng này có tác động cao đến tính toàn vẹn, trong khi tính bảo mật và tính sẵn sàng không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.