CVE-2026-34256 in ERP
Tóm tắt
Bởi VulDB • 12/05/2026
Do thiếu một kiểm tra ủy quyền trong SAP ERP và SAP S/4HANA (Private Cloud và On-Premise), một kẻ tấn công đã xác thực có thể thực thi một báo cáo ABAP cụ thể để ghi đè bất kỳ báo cáo ABAP thực thi nào có độ dài tám ký tự hiện có mà không có ủy quyền. Nếu báo cáo bị ghi đè sau đó được thực thi, chức năng dự định có thể trở nên không khả dụng. Việc khai thác thành công ảnh hưởng đến tính sẵn sàng, với tác động hạn chế đối với tính toàn vẹn, chỉ giới hạn ở báo cáo bị ảnh hưởng, trong khi tính bảo mật vẫn không bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.