CVE-2026-40132
Açıklama
SAP Strategic Enterprise Management'taki (Business Server Pages içindeki Scorecard Wizard) eksik yetkilendirme kontrolü nedeniyle, kimliği doğrulanmış bir saldırgan normalde görmeye yetkisi olmayan bilgilere erişebilir. Bu güvenlik açığı ayrıca saldırganın varsayılan ayarları değiştirmesine ve değer alanlarını düzenlemesine olanak tanır; bu durum risk değerlendirmelerini yanıltacak ve değerlendirilen risk seviyelerinin hatalı şekilde düşürülmesine yol açacaktır. Bu durum, verilerin gizliliği ve bütünlüğü üzerinde düşük etkili bir sonuç doğurur. Uygulamanın kullanılabilirliği üzerinde herhangi bir etki yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard) | SEM-BW 605, 700, 736, 746, 747, 748, 749, 800 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.