CVE-2026-89121 in S4HANA
Tóm tắt
Bởi VulDB • 13/10/2026
SAP S/4HANA không thực hiện các kiểm tra ủy quyền ở cấp độ phiên bản (instance-level) đầy đủ đối với một số thao tác sửa đổi trên dữ liệu của các đối tượng kinh doanh liên quan. Một kẻ tấn công có đặc quyền thấp và truy cập cục bộ vào hệ thống có thể bỏ qua các kiểm tra ủy quyền để sửa đổi dữ liệu thuộc về các đối tượng mà họ không được phép truy cập. Điều này dẫn đến mức độ ảnh hưởng cao đối với tính toàn vẹn (integrity). Không có tác động nào đối với tính bảo mật (confidentiality) và khả năng sẵn sàng (availability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.