CVE-2026-58245
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
SAP Advanced Planning and Optimization (Model Mix Planning) zawiera zakodowane na stałe poświadczenie w kodzie źródłowym aplikacji, używane do kontroli autoryzacji przy dostępie do niektórych funkcji. Atakujący z wysokimi uprawnieniami może wykorzystać to poświadczenie do obejścia autoryzacji i usunięcia określonych ograniczeń planistycznych w aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanych zmian w konfiguracji planowania przez uprzywilejowanych użytkowników, co może naruszyć integralność danych planistycznych. Niski wpływ na poufność i integralność wymaga jednak uwagi.
Rekomendacja
Zaleca się usunięcie lub zmianę zakodowanych poświadczeń oraz wdrożenie poprawek SAP. Należy również ograniczyć liczbę użytkowników z wysokimi uprawnieniami i regularnie audytować ich działania.
Oryginalny opis (angielski, źródło NVD)
SAP Advanced Planning and Optimization (Model Mix Planning) contains a hardcoded credential within the source code of the application to perform authorization check to access certain functionalities in the application. An attacker with high privileges could leverage this hardcoded credential to bypass authorization and delete specific planning-related restrictions in the application. Successful exploitation could result in a low impact on confidentiality and integrity, with no impact on availability of the application.