CVE-2026-24313mediumCWE-862

CVE-2026-24313: falha de média gravidade em SAP_SE SAP Solution Tools Plug-In (ST-PI)

Missing Authorization check in SAP Solution Tools Plug-In (ST-PI)

Publicada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 0.2%
SAP Solution Tools Plug-In (ST-PI) contains a function module that does not perform the necessary authorization checks for authenticated users, allowing system information to be disclosed. This vulnerability has a low impact on confidentiality and does not affect integrity or availability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
CVEs relacionadas — SAP_SE SAP Solution Tools Plug-In (ST-PI)

No mesmo produto, das mais perigosas para as menos.