PT-2026-32570 · Sap · Sap Human Capital Management For Sap S/4Hana

CVE-2026-34264 · Publicado 2026-04-14 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions SAP Human Capital Management for SAP S/4HANA (versões afetadas não especificadas)

Description Durante as verificações de autorização, o sistema retorna mensagens específicas que permitem que um usuário autenticado com baixos privilégios adivinhe e enumere conteúdos além do seu escopo autorizado. Isso resulta na divulgação de informações sensíveis, impactando a confidencialidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

BDU:2026-05450

CVE-2026-34264

Produtos afetados

Sap Human Capital Management For Sap S/4Hana

Referências · 9

• https://me.sap.com/notes/3680767 · Nota
• https://bdu.fstec.ru/vul/2026-05450 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043976154667700335 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34264 · Nota de Segurança
• https://twitter.com/CVEarity/status/2044084417770217914 · Publicação no Twitter
• https://t.me/cveNotify/162027 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html · Nota
• https://twitter.com/VulmonFeeds/status/2043988145658601507 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota