PT-2026-32556 · Sap · Sap S/4Hana
CVE-2026-27676
·
Publicado
2026-04-14
·
Atualizado
2026-04-14
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
SAP S/4HANA (versões afetadas não especificadas)
Description
A ausência de verificações de autorização no Serviço OData do SAP S/4HANA (Manage Technical Object Structures) permite que um invasor atualize e exclua entidades filhas por meio de serviços OData expostos sem a devida autorização. Este problema resulta em um baixo impacto na integridade.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana