VULNERABILIDAD
CVE-2026-89124 Falta de control de autorización en SAP Global Trade Services, edition for SAP HANA (Display Product Catalog…
La aplicación Display Product Catalog Based on Customs Declaration no realiza controles de autorización suficientes en cierta funcionalidad, lo que permite a un usuario autenticado con bajos privilegios acceder a información sensible fuera de su alcance autorizado. Impacto bajo en confidencialidad, sin impacto en integridad ni disponibilidad.
Alerta de Nureq Monitor
Detectada 12 OCT · 22:31
CVSS 3.1
4.3MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 6
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-89124
La aplicación Display Product Catalog Based on Customs Declaration no realiza controles de autorización suficientes en cierta funcionalidad, lo que permite a un usuario autenticado con bajos privilegios acceder a información sensible fuera de su alcance autorizado. Impacto bajo en confidencialidad, sin impacto en integridad ni disponibilidad.
Productos y versiones afectadas
SAP_SE SAP HANA (Display Product Catalog Based on Customs Declaration)
Qué hacer
- Verificá si usás SAP HANA (Display Product Catalog Based on Customs Declaration) y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
Display Product Catalog Based on Customs Declaration application does not perform sufficient authorization checks within certain functionality, allowing an authenticated low-privileged user to access sensitive information beyond their intended authorization scope. This vulnerability has low impact on confidentiality of the data, with no impact on the integrity and availability of the application.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.