PT-2025-10681 · Sap · Sap S/4Hana
Publicado
2025-03-11
·
Atualizado
2025-03-11
·
CVE-2025-27436
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SAP S/4HANA (versões afetadas não especificadas)
Descrição
O problema no SAP S/4HANA está relacionado a verificações de controle de acesso insuficientes na função Gerenciar Extratos Bancários. Isso permite que um usuário autenticado exclua potencialmente anexos de extratos bancários lançados sem a devida autorização, resultando em problemas de integridade. Não há impacto na confidencialidade dos dados ou na disponibilidade da aplicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana