SAP Landscape Transformation 代码注入漏洞

基本信息

漏洞ID：
漏洞类型：代码注入
发布日期：2026-01-13 00:00:00
更新时间：2026-01-14 00:00:00
CVE编号：CVE-2026-0491
CNNVD-ID：CNNVD-202601-2342
漏洞平台：SCATI
CVSS评分：

漏洞来源

暂无

漏洞详情

SAP Landscape Transformation是德国思爱普（SAP）公司的一个用于系统数据迁移与整合的工具。 SAP Landscape Transformation存在代码注入漏洞，该漏洞源于攻击者可通过RFC暴露的函数模块注入任意ABAP代码或OS命令，绕过授权检查，可能导致系统完全被破解。

参考资料

来源:me.sap.com 链接:https://me.sap.com/notes/3697979 来源:url.sap 链接:https://url.sap/sapsecuritypatchday