CVE-2026-44766
Orta
Açıklama
SAP S/4HANA (Intercompany Matching and Reconciliation), düşük yetkili kimliği doğrulanmış bir kullanıcının belirli fonksiyonlara kötü amaçlı girdi enjekte etmesine izin verir ve bu girdiler veritabanı tarafından uygun doğrulama yapılmadan işlenebilir. Bu durum, kullanıcının hassas bilgilere erişmesine olanak tanıyarak gizlilik üzerinde yüksek etkisine yol açabilir; uygulamanın bütünlüğü ve kullanılabilirliği üzerinde ise herhangi bir etkisi yoktur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSAP S/4HANA (Intercompany Matching and Reconciliation)
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP S/4HANA (Intercompany Matching and Reconciliation) | SAPSCORE 136, S4CORE 104, 105, 106, 107, 108, 109 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.