CVE-2026-23683

EPSS 0.03%
Veröffentlicht 27.01.2026 00:22:13
Zuletzt bearbeitet 27.01.2026 14:59:34
Quelle cna@sap.com
CVE-Watchlists
Login
Unerledigt
Login

SAP Fiori App Intercompany Balance Reconciliation does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This has low impact on confidentiality, integrity and availability are not impacted.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerSAP_SE

≫

Produkt SAP Fiori App (Intercompany Balance Reconciliation)

Default Statusunaffected

Version S4CORE 102

Status affected

Version 103

Status affected

Version 104

Status affected

Version 105

Status affected

Version 106

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.03%	0.075

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
cna@sap.com	4.3	2.8	1.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

CWE-862 Missing Authorization

The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

https://url.sap/sapsecuritypatchday

https://me.sap.com/notes/3122486

https://nvd.nist.gov/vuln/detail/CVE-2026-23683

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-23683

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-23683

EUVD