PT-2026-32568 · Sap · Sap Content Management+1

CVE-2026-34261 · Publicado 2026-04-14 · Atualizado 2026-04-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions SAP Business Analytics (versões afetadas não especificadas) SAP Content Management (versões afetadas não especificadas)

Description A ausência de uma verificação de autorização permite que um usuário autenticado faça chamadas não autorizadas a certos módulos de função remota. Isso pode levar ao acesso a informações sensíveis além das permissões pretendidas do usuário, impactando a confidencialidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-05442

CVE-2026-34261

Produtos afetados

Sap Business Analytics

Sap Content Management

Referências · 8

• https://me.sap.com/notes/3705094 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34261 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/VulmonFeeds/status/2044003502947537288 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05442 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html · Nota
• https://twitter.com/CVEarity/status/2044078846853689773 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043976156513243486 · Publicação no Twitter