CVE-2026-34259
Vulnérabilité élevée dans SAP Forecasting & Replenishment (SAP_SE)
CVSS 8.2 · Élevée
EPSS 0.2%
SAP_SE•SAP Forecasting & Replenishment•Versions : 713, 712, SCM 702, 714
Description
Due to an OS Command Execution vulnerability in SAP Forecasting & Replenishment, an authenticated attacker with administrative authorizations could abuse a non-remote-enabled function to execute arbitrary operating system commands. Successful exploitation could allow the attacker to read or modify any system data or shut down the system, resulting in a complete compromise of confidentiality, integrity, and availability.
Gravité et risque d'exploitation
CVE-2026-34259 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si SAP Forecasting & Replenishment (versions 713, 712, SCM 702, 714) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.