CVE-2026-44769
Orta
Təsvir
SAP S/4HANA tətbiqinin Project Management (PPM-PRO) modulu yüksək imtiyazlara malik hücumçunun xüsusi hazırlanmış verilənlər bazası sorğularını icra etməsinə və arxa plan verilənlər bazasının ifşa olunmasına şərait yaradır. Bu, konfidensiallığa aşağı təsir göstərir, tətbiqin bütövlüyünə və əlçatanlığına isə heç bir təsiri yoxdur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulSAP S/4HANA Project Management (PPM-PRO)
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP S/4HANA Project Management (PPM-PRO) | SAP_APPL 600, 602, 603, 604, 605, 606, 617, 618, S4CORE 102, 103, 104, 105, 106, 107, 108, CPRXRPM 400, 450_700, 500_702, 610_740 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.