CVE-2026-34256
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Missing Authorization check in SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise)
Due to a missing authorization check in SAP ERP and SAP S/4HANA (Private Cloud and On-Premise), an authenticated attacker could execute a particular ABAP report to overwrite any existing eight?character executable ABAP report without authorization. If the overwritten report is subsequently executed, the intended functionality could become unavailable. Successful exploitation impacts availability, with a limited impact on integrity confined to the affected report, while confidentiality remains unaffected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise)
- Fornecedor
- SAP_SE
- Produto
- SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_FIN 618 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 720 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 730 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| EA-FIN 617 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 700 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAPSCORE 135 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| S4CORE 102 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 103 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 104 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 105 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 106 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 107 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 108 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 109 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| EA-APPL 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 602 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 603 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 606 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |