CVE-2026-0491
CriticalSummary
SAP Landscape Transformation zawiera podatność, która pozwala atakującemu z uprawnieniami administratora na wykorzystanie luki w module funkcji udostępnionym przez RFC. Luka ta umożliwia wstrzykiwanie dowolnego kodu ABAP/komend systemowych do systemu, omijając istotne kontrole autoryzacji.
Risk Assessment
Podatność ta działa jak tylne drzwi, co stwarza ryzyko pełnego kompromitacji systemu, podważając poufność, integralność i dostępność systemu.
Recommendation
Zaleca się przeprowadzenie audytu uprawnień administratorów oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko wykorzystania tej luki.
Original NVD description (English source)
SAP Landscape Transformation allows an attacker with admin privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code/OS commands into the system, bypassing essential authorization checks. This vulnerability effectively functions as a backdoor, creating the risk of full system compromise, undermining the confidentiality, integrity and availability of the system.