CVE-2026-44754
Orta
Açıklama
Operational Data Provisioning Data Replication API (ODP-RFC) Remote Function Call (RFC) modülleri, izin verilen SAP-dahili uygulamalarının çağırıcı kimlik doğrulamasına sahip değildir ve müşteri veya üçüncü taraf uygulamaları tarafından amaçlanan kullanımına uygun olmayan şekillerde kullanılmaktadır. Bu durum, verilerin istenmeyen şekilde ifşa edilmesine yol açabilir ancak bütünlüğü etkilemez ve uygulama için minimum düzeyde erişilebilirlik endişesi oluşturur.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünODP Data Replication APIs
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE ODP Data Replication APIs | DW4CORE 200, 300, 400, PI_BASIS 2006_1_700, 701, 702, 731, 740, SAP_BW 750, 816 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.