PT-2026-32570
CVE-2026-34264
·
Publicado
2026-04-14
·
Atualizado
2026-05-04
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions
SAP Human Capital Management for SAP S/4HANA (versões afetadas não especificadas)
Description
Durante as verificações de autorização, o sistema retorna mensagens específicas que permitem que um usuário autenticado com baixos privilégios adivinhe e enumere conteúdos além do seu escopo autorizado. Isso resulta na divulgação de informações sensíveis, impactando a confidencialidade.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾