CVE-2026-34256
Açıklama
SAP ERP ve SAP S/4HANA'da (Private Cloud ve On-Premise) eksik bir yetkilendirme kontrolü nedeniyle, kimliği doğrulanmış bir saldırgan, herhangi bir mevcut sekiz karakterli yürütülebilir ABAP raporunu yetkisiz olarak üzerine yazmak için belirli bir ABAP raporunu çalıştırabilir. Üzerine yazılan rapor daha sonra çalıştırılırsa, hedeflenen işlevsellik kullanılamaz hale gelebilir. Başarılı istismar, erişilebilirliği etkiler; bütünlük üzerindeki etkisi yalnızca etkilenen raporla sınırlıdır, gizlilik ise etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise) | SAP_FIN 618, 720, 730, EA-FIN 617, 700, SAPSCORE 135, S4CORE 102, 103, 104, 105, 106, 107, 108, 109, EA-APPL 600, 602, 603, 604, 605, 606 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.