CVE-2026-34264
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Information Disclosure vulnerability in SAP Human Capital Management for SAP S/4HANA
During authorization checks in SAP Human Capital Management for SAP S/4HANA, the system returns specific messages. Due to this, an authenticated user with low privileges could guess and enumerate the content shown, beyond their authorized scope. This leads to disclosure of sensitive information causing a high impact on confidentiality, while integrity and availability are unaffected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Human Capital Management for SAP S/4HANA
- Fornecedor
- SAP_SE
- Produto
- SAP Human Capital Management for SAP S/4HANA
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| S4HCMRXX 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 101 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 102 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_HRRXX 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 608 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |