CVE-2026-34264
Orta
Təsvir
SAP S/4HANA üçün SAP Human Capital Management-də avtorizasiya yoxlamaları zamanı sistem xüsusi mesajlar qaytarır. Buna görə də, aşağı imtiyazlara malik autentifikasiya olunmuş istifadəçi, öz səlahiyyət dairəsindən kənar göstərilən məzmunu təxmin edə və sadalayabilər. Bu, konfidensiallığa yüksək təsir göstərən həssas məlumatların açıqlanmasına gətirib çıxarır, bütövlük və əlçatanlıq isə təsirlənmir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Sap Human Capital Management
Dərc14 apr 2026
İlk görülmə14 apr 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap human_capital_management | s4hcmrxx_100, s4hcmrxx_101, s4hcmrxx_102, sap_hrrxx_600, sap_hrrxx_604, sap_hrrxx_608 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.