CVE-2026-27681
Kritik
Açıklama
SAP Business Planning and Consolidation ve SAP Business Warehouse ürünlerindeki yetersiz yetkilendirme kontrolleri nedeniyle, kimliği doğrulanmış bir kullanıcı; veritabanı verilerini okumak, değiştirmek ve silmek için özel olarak hazırlanmış SQL ifadeleri çalıştırabilir. Bu durum sistemin gizliliği, bütünlüğü ve erişilebilirliği üzerinde yüksek etkiye yol açar.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünSAP Business Planning and Consolidation and SAP Business Warehouse
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Business Planning and Consolidation and SAP Business Warehouse | HANABPC 810, BPC4HANA 300, SAP_BW 750, 752, 753, 754, 755, 756, 757, 758, 816 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.