Vulnerabilidades do SAP SE SAP Business Planning and Consolidation and SAP Business Warehouse
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam SAP SE SAP Business Planning and Consolidation and SAP Business Warehouse: 1 registro(s), com versões afetadas e correções.
CVE-2026-27681
Crítica · 9.9
CWE-89 13/04/2026
Injeção de SQL no SAP BPC e SAP BW por Falha de Autorização (CVE-2026-27681)
Devido a verificações de autorização insuficientes no SAP Business Planning and Consolidation e no SAP Business Warehouse, um usuário autenticado pode executar instruções SQL elaboradas para ler, modificar e excluir dados do banco de dados. Isso leva a um alto impacto na confidencialidade, integridade e disponibilidade do sistema.