جزئیات آسیب‌پذیری

CVE-2026-27689

SAP_SE SAP Supply Chain Management

Denial of service (DOS) in SAP Supply Chain Management

CVSS 3.1
7.7بالا

شرح رسمی (انگلیسی)

Due to an uncontrolled resource consumption (Denial of Service) vulnerability, an authenticated attacker with regular user privileges and network access can repeatedly invoke a remote-enabled function module with an excessively large loop-control parameter. This triggers prolonged loop execution that consumes excessive system resources, potentially rendering the system unavailable. Successful exploitation results in a denial-of-service condition that impacts availability, while confidentiality and integrity remain unaffected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 3.1 CVEProject cvelistV5 (CNA) (sap) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SAP_SE SAP Supply Chain Management 103 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 104 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 106 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 107 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 108 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 109 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 701 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 702 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 712 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management 714 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management S4CORE 102 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management S4COREOP 105 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management SCM 700 CVEProject cvelistV5 (CNA)
SAP_SE SAP Supply Chain Management SCMAPO 713 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
sap

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-606
    Unchecked Input for Loop Condition