CVE-2026-40132

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 9. PerzentilDEEUNL

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 5.4 · medium

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Due to missing authorization check in SAP Strategic Enterprise Management (Scorecard Wizard in Business Server Pages), an authenticated attacker could access information that they are otherwise unauthorized to view. This vulnerability also enables the attacker to change the default settings and modify value fields, which will mislead risk evaluations and falsely lower assessed risk levels. This results in a low impact on the confidentiality and integrity of the data. There is no impact on the application�s availability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · cna@sap.comAusnutzbarkeit 2.8 · Auswirkung 2.5

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862USCWE-862US

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

SAP Softwarealle Versionencert_bundDEcpe:/a:sap:sap:-
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 747enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 700enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 746enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 749enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 800enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 736enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ SEM-BW 605enisa_euvdEU
SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard)≤ 748enisa_euvdEU
SAP Application Server ABAP for NetWeaver and ABAP Platform≤ vers:unknown/*ncsc_nlNL
SAP Business Server Pages Application≤ vers:unknown/*ncsc_nlNL
SAP BusinessObjects Business Intelligence Platform≤ vers:unknown/*ncsc_nlNL
SAP Commerce Cloud Configuration≤ vers:unknown/*ncsc_nlNL
SAP Financial Consolidation≤ vers:unknown/*ncsc_nlNL
SAP Forecasting & Replenishment≤ vers:unknown/*ncsc_nlNL
SAP HANA Deployment Infrastructure deploy library≤ vers:unknown/*ncsc_nlNL
SAP Incentive and Commission Management≤ vers:unknown/*ncsc_nlNL
SAP NetWeaver Application Server ABAP≤ vers:unknown/*ncsc_nlNL
SAP NetWeaver Application Server for ABAP and ABAP Platform≤ vers:unknown/*ncsc_nlNL
SAP S4HANA≤ vers:unknown/*ncsc_nlNL

20 von 28 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0140Kwetsbaarheden verholpen in diverse SAP-productenNL2026-05-12csaf · ncsc_nlNL
SAP heeft kwetsbaarheden verholpen in SAP S/4HANA, SAP Commerce Cloud, SAP Forecasting & Replenishment, SAP NetWeaver Application Server voor ABAP, SAP Business Server Pages, SAP BusinessObjects Business Intelligence Platform, SAP Strategic Enterprise Management Scorecard Wizard, SAPUI5 Search UI, SAP Financial Consolidation, SAP Incentive and Commission Management, SAP Application Server ABAP voor SAP NetWeaver en ABAP Platform, en SAP HANA Deployment Infrastructure.
WID-SEC-W-2026-1466SAP Patchday Mai 2026: Mehrere SchwachstellenDeutsch2026-05-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-05-12geändert 2026-10-26

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan