PT-2026-32570
CVE-2026-34264
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SAP Human Capital Management for SAP S/4HANA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
أثناء عمليات التحقق من الصلاحيات، يعرض النظام رسائل محددة تسمح لمستخدم مسجّل الدخول ذي صلاحيات محدودة بتخمين وتعداد محتوى يتجاوز نطاق صلاحياته المصرح بها. ويؤدي ذلك إلى الكشف عن معلومات حساسة، مما يؤثر على السرية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾