SAP LT Replication Server – Fehlende Berechtigungsprüfung ermöglicht Rechteausweitung

Beschreibung

Der SAP LT Replication Server (S4CORE 103 bis S4CORE 108) führt notwendige Berechtigungsprüfungen nicht durch. Ein Angreifer mit hohen Rechten kann dadurch nicht vorgesehene Aktionen ausführen, was zu einer Rechteausweitung mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems führt. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SAP

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apache Tomcat EncryptInterceptor Bypass – fehlende Verschlüsselung sensibler Daten KEV CVE-2026-34486
• Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277
• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• SAP NetWeaver Visual Composer – Deserialisierungsschwachstelle im Metadata Uploader KEV CVE-2025-42999