CVE-2026-89110
SAP NetWeaver Visual Composer führt keine ausreichenden Autorisierungsprüfungen bei bestimmten Portalfunktionen durch. Ein Angreifer mit geringen Privilegien könnte interne Operationen auf einem vorkonfigurierten Remote-System aufrufen. Je nach Konfiguration der Remote-Verbindung könnte dies zu einer vollständigen Kompromittierung des Remote-Systems führen. Dies führt zu starken Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
CVSS-Score9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-749
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.