Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3719353

SQL Injection vulnerability in SAP Business Planning and Consolidation and SAP Business Warehouse

KritikalCVSS 9.9SAP Business Planning and Consolidation and SAP Business Warehouse

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2026-27681
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Produk dan versi yang terjejas

Product SAP Business Planning and Consolidation and SAP Business Warehouse
Versi: HANABPC 810, BPC4HANA 300, SAP_BW 750, 752, 753, 754, 755, 756, 757, 758, 816

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

April 2026KritikalCVSS 9.9

Nota SAP di SAP for Me (log masuk SAP diperlukan)