CVE-2026-0503
Açıklama
SAP ERP Central Component (SAP ECC) ve SAP S/4HANA (SAP EHS Management) üzerindeki eksik yetkilendirme kontrolü nedeniyle, bir saldırgan kullanıcı parametrelerini manipüle ederek sabit kodlanmış açık metin kimlik bilgilerini çıkarabilir ve parola kimlik doğrulama kontrolünü atlayabilir. Başarılı bir istismar durumunda saldırgan, uygulamadaki EHS nesneleri içindeki belirli değişiklik işaretçisi bilgilerine erişebilir, bunları değiştirebilir veya silebilir; bu durum sonraki sistemleri de etkileyebilir. Bu güvenlik açığı, uygulamanın gizliliği ve bütünlüğü üzerinde düşük etkiye yol açarken kullanılabilirlik üzerinde herhangi bir etkiye neden olmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP ERP Central Component and SAP S/4HANA (SAP EHS Management) | SAP_APPL 618, S4CORE 102, 103, 104, 105, 106, 107, 108, 109, EA-APPL 605, 606, 617 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.