SAP S/4HANA Private Cloud and On-Premise SQL注入漏洞

情报来源:CNNVD

发布时间:2026-01-13 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2026-01-13 00:00:00
  • 更新时间:2026-01-14 00:00:00
  • CVE编号:CVE-2026-0501
  • CNNVD-ID:CNNVD-202601-2332
  • 漏洞平台:SCATI
  • CVSS评分:
漏洞来源

暂无

漏洞详情

SAP S/4HANA Private Cloud and On-Premise是德国思爱普(SAP)公司的一个服务本地部署方案。 SAP S/4HANA Private Cloud and On-Premise存在SQL注入漏洞,该漏洞源于输入验证不足,可能导致已验证用户执行特制SQL查询以读取、修改和删除后端数据库数据,对应用程序机密性、完整性和可用性造成高影响。

参考资料

来源:me.sap.com 链接:https://me.sap.com/notes/3687749 来源:url.sap 链接:https://url.sap/sapsecuritypatchday