PT-2026-32555 · Sap · Sap Landscape Transformation
CVE-2026-27675
·
Publicado
2026-04-14
·
Atualizado
2026-04-14
CVSS v3.1
2.0
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
SAP Landscape Transformation (versões afetadas não especificadas)
Description
Um módulo de função exposto via RFC permite que um adversário com altos privilégios injete código ABAP e comandos do sistema operacional arbitrários. Isso pode resultar na modificação de algumas informações, embora o invasor não tenha controle sobre o tipo ou o grau das alterações. Este problema tem um baixo impacto na integridade, enquanto a confidencialidade e a disponibilidade não são afetadas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Landscape Transformation