CNVD-2022-56947

SAP S/4HANA是德国SAP公司的一个基于SAP HANA内存数据库系统的的企业资源管理软件。 SAP S/4HANA存在授权问题漏洞，该漏洞源于应用程序业务伙伴扩展组件未对网络上的低特权认证用户执行必要的授权检查，攻击者可利用该漏洞导致特权升级。