SAP S/4HANA 代码注入漏洞

情报来源:CNNVD

发布时间:2026-01-13 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:代码注入
  • 发布日期:2026-01-13 00:00:00
  • 更新时间:2026-01-14 00:00:00
  • CVE编号:CVE-2026-0498
  • CNNVD-ID:CNNVD-202601-2335
  • 漏洞平台:SCATI
  • CVSS评分:
漏洞来源

暂无

漏洞详情

SAP S/4HANA是德国思爱普(SAP)公司的一个基于 SAP HANA 内存数据库系统的的企业资源管理软件。 SAP S/4HANA存在代码注入漏洞,该漏洞源于攻击者可通过RFC暴露的函数模块注入任意ABAP代码或OS命令,绕过授权检查,可能导致系统完全被破解。

参考资料

来源:me.sap.com 链接:https://me.sap.com/notes/3694242 来源:url.sap 链接:https://url.sap/sapsecuritypatchday