CVE-2026-89108

SAP Manufacturing Integration and Intelligence erzwingt Autorisierungsgrenzen innerhalb bestimmter administrativer Funktionalität nicht ausreichend. Ein Angreifer mit MII-Administratorrechten könnte eine speziell erstellte Anfrage übermitteln, um ein Konto mit erhöhten Privilegien auf dem zugrunde liegenden Java-Anwendungsserver bereitzustellen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, administrative Kontrolle über das zugrunde liegende System zu erlangen, wodurch die Auswirkungen über die verwundbare Anwendung hinaus erweitert werden. Dies führt zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.