CVE-2026-27673
Orta
Açıklama
Eksik bir yetkilendirme kontrolü nedeniyle, SAP S/4HANA (Private Cloud ve On-Premise), kimliği doğrulanmış bir kullanıcının işletim sistemi üzerindeki dosyaları silmesine ve dosya işlemleri üzerinde yetkisiz kontrol sağlamasına izin verir; bu durum Gizlilik üzerinde herhangi bir etkiye, uygulamanın Bütünlüğü ve Erişilebilirliği üzerinde ise Düşük etkisine yol açabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünSAP S/4HANA (Private Cloud and On-Premise)
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP S/4HANA (Private Cloud and On-Premise) | S4CORE 105, 106, 107, 108, 109, FI-CA 606, 616, 617, 618 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.