جزئیات آسیب‌پذیری
CVE-2026-27681
SAP_SE SAP Business Planning and Consolidation and SAP Business Warehouse
SQL Injection vulnerability in SAP Business Planning and Consolidation and SAP Business Warehouse
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
Due to insufficient authorization checks in SAP Business Planning and Consolidation and SAP Business Warehouse, an authenticated user can execute crafted SQL statements to read, modify, and delete database data. This leads to a high impact on the confidentiality, integrity, and availability of the system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 752 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 753 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 754 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 755 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 756 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 757 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 758 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | 816 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | BPC4HANA 300 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | HANABPC 810 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Business Planning and Consolidation and SAP Business Warehouse | SAP_BW 750 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command