安全研究

安全漏洞
SAP Fiori App Intercompany Balance Reconciliation敏感信息泄漏漏洞(CVE-2026-0494)

发布日期:2026-01-12
更新日期:2026-04-21

受影响系统:
SAP Fiori App Intercompany Balance Reconciliation UIS4H 109
SAP Fiori App Intercompany Balance Reconciliation UIAPFI70 700
SAP Fiori App Intercompany Balance Reconciliation UIAPFI70 600
SAP Fiori App Intercompany Balance Reconciliation UIAPFI70 500
SAP Fiori App Intercompany Balance Reconciliation UIAPFI70
描述:
CVE(CAN) ID: CVE-2026-0494

SAP Fiori App Intercompany Balance Reconciliation是德国思爱普(SAP)公司的一个财务应用。
SAP Fiori App Intercompany Balance Reconciliation存在敏感信息泄漏漏洞,该漏洞源于特定条件下可访问受限信息,对应用程序机密性造成低影响,攻击者利用该漏洞获取敏感信息,以下版本受到影响,UIAPFI70 500, 600, 700, 800, 900, 901, 902, UIS4H 109。

<**>

建议:
厂商补丁:

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html

浏览次数:77
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障