CVE-2026-89107
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.4%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 13 Ekim 2026
SAP S/4HANA (Değiştirme/Doğrulama Kurallarını Yönetme), bir alan özgü betik dili kullanan kural tanımı işlevselliği tarafından işlenen girişi yeterli ölçüde doğrulamıyor. Belirli iş ayrıcalıklarına sahip yetkili bir saldırgan, özellikle hazırlanmış girişi sunabilir ve bu girdi kural işleme mantığı tarafından çalıştırılabilir ABAP kodu olarak yorumlanabilir. Başarılı bir saldırı, saldırgana sistemde keyfi ABAP kodu çalıştırma olanağı sağlayabilir ve bu da etkilenen sistemin gizliliği, bütünlüğü ve erişilebilirliği üzerinde yüksek düzeyde etkiye neden olabilir.
Orijinal açıklama (İngilizce)
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is interpreted as executable ABAP code by the rule processing logic. Successful exploitation could allow the attacker to execute ABAP arbitrary code into the system, resulting in full compromise of the affected system and high impact on confidentiality, integrity, and availability of the system.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.