CVE-2026-27681
Kritik
Təsvir
SAP Business Planning and Consolidation və SAP Business Warehouse-da yet kifayət qədər yoxlanılmadığı üçün autentifikasiya olunmuş istifadəçi verilənlər bazası məlumatlarını oxumaq, dəyişdirmək və silmək üçün xüsusi hazırlanmış SQL sorğularını icra edə bilər. Bu, sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi təsir göstərir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulSAP Business Planning and Consolidation and SAP Business Warehouse
Dərc14 apr 2026
İlk görülmə14 apr 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Business Planning and Consolidation and SAP Business Warehouse | HANABPC 810, BPC4HANA 300, SAP_BW 750, 752, 753, 754, 755, 756, 757, 758, 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.