Vulnerabilidades do SAP SE SAP S/4HANA (SAP Enterprise Search for ABAP)

O SAP S/4HANA (SAP Enterprise Search for ABAP) contém uma vulnerabilidade de injeção de SQL que permite a um invasor autenticado injetar instruções SQL maliciosas por meio de entrada controlada pelo usuário. A aplicação concatena diretamente essa entrada maliciosa em consultas SQL, que são então repassadas ao banco de dados subjacente sem validação ou sanitização adequadas. Após a exploração bem-sucedida, um invasor pode obter acesso não autorizado a informações sensíveis do banco de dados e pode potencialmente travar a aplicação. Esta vulnerabilidade tem alto impacto na confidencialidade e na disponibilidade da aplicação, enquanto a integridade permanece não afetada.