CVE-2026-23688
Missing Authorization check in SAP Fiori App (Manage Service Entry Sheets - Lean Services)
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 fev 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SAP Fiori App Manage Service Entry Sheets does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This has low impact on integrity, confidentiality and availability are not impacted.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
SAP_SE · SAP Fiori App (Manage Service Entry Sheets - Lean Services)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →