CVE-2026-34256
Vulnérabilité élevée dans SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise) (SAP_SE)
Description
Due to a missing authorization check in SAP ERP and SAP S/4HANA (Private Cloud and On-Premise), an authenticated attacker could execute a particular ABAP report to overwrite any existing eight?character executable ABAP report without authorization. If the overwritten report is subsequently executed, the intended functionality could become unavailable. Successful exploitation impacts availability, with a limited impact on integrity confined to the affected report, while confidentiality remains unaffected.
Gravité et risque d'exploitation
CVE-2026-34256 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.9 % des CVE référencées.
Que faire ?
- Vérifiez si SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise) (versions 730, 602, 604, EA-FIN 617, S4CORE 102, 109, 700, SAP_FIN 618, SAPSCORE 135, 606, EA-APPL 600, 605, 104, 105, 108, 720, 106, 603, 103, 107) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.