CVE-2026-58245
Açıklama
SAP Advanced Planning and Optimization (Model Mix Planning), uygulamadaki belirli işlevsellere erişim için yetkilendirme kontrolü gerçekleştirmek amacıyla uygulama kaynak kodu içerisinde sabit kodlanmış bir kimlik bilgisi içermektedir. Yüksek ayrıcalıklara sahip bir saldırgan, bu sabit kodlanmış kimlik bilgisini kullanarak yetkilendirmeyi atlayabilir ve uygulamadaki planlama ile ilgili belirli kısıtlamaları silebilir. Başarılı bir istismar; gizlilik ve bütünlük üzerinde düşük etkili sonuçlar doğurabilirken, uygulamanın kullanılabilirliği üzerinde herhangi bir etkiye yol açmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Advanced Planning and Optimization (Model Mix Planning) | SCMAPO 713, 714, S4CORE 102, 103, 104, S4COREOP 104, 105, 106, 107, 108, 109, SCM 700, 701, 702, 712 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.