English

לוח פגיעויות

CVE-2026-58245

נמוכה 3.8

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Awaiting Analysis

תיאור (מקור, אנגלית)

SAP Advanced Planning and Optimization (Model Mix Planning) contains a hardcoded credential within the source code of the application to perform authorization check to access certain functionalities in the application. An attacker with high privileges could leverage this hardcoded credential to bypass authorization and delete specific planning-related restrictions in the application. Successful exploitation could result in a low impact on confidentiality and integrity, with no impact on availability of the application.

קישורים2

מדדים

CVSS 3.1
3.8 LOW מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
EPSS — סבירות ניצול
0% אחוזון 22 · נכון ל-12 בנובמבר 2026
CWE
CWE-798

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.