CVE-2026-66764
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Funkcja Reprocess Bank Statement Items w SAP S/4HANA nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionych użytkowników, co pozwala im na używanie reguł, które nie zostały z nimi udostępnione, prowadząc do eskalacji uprawnień.
Ocena ryzyka
Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji. Może prowadzić do nieautoryzowanego dostępu do reguł przetwarzania.
Rekomendacja
Zaleca się aktualizację SAP S/4HANA oraz przegląd i wzmocnienie kontroli dostępu do funkcji Reprocess Bank Statement Items.
Oryginalny opis (angielski, źródło NVD)
Reprocess Bank Statement Items in SAP S/4HANA does not perform the necessary authorization checks for authenticated users, allowing them to use rules that have not been shared with them, resulting in privilege escalation.This vulnerability has a low impact on confidentiality, with no impact on integrity and availability of the application