PT-2026-32558 · Sap · Sap S/4Hana

CVE-2026-27678 · Publicado 2026-04-13 · Atualizado 2026-04-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Name of the Vulnerable Software and Affected Versions SAP S/4HANA (versões afetadas não especificadas)

Description A ausência de verificações de autorização no Serviço OData de backend (Manage Reference Structures) permite que um invasor atualize e exclua entidades filhas por meio de serviços OData expostos sem a devida autorização. Este problema impacta principalmente a integridade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-09079

CVE-2026-27678

Produtos afetados

Sap S/4Hana

Referências · 7

• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEarity/status/2044051053306675277 · Publicação no Twitter
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html · Nota
• https://twitter.com/CVEnew/status/2043976163450593293 · Publicação no Twitter
• https://me.sap.com/notes/3715177 · Nota
• https://bdu.fstec.ru/vul/2026-09079 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-27678 · Nota de Segurança