CVE-2026-89108
SAP Manufacturing Integration and Intelligence no impone suficientemente los límites de autorización dentro de cierta funcionalidad administrativa. Un atacante con privilegios de administrador de MII podría enviar una solicitud especialmente diseñada para aprovisionar una cuenta con privilegios elevados en el servidor de aplicaciones Java subyacente. Una explotación exitosa podría permitir al atacante obtener el control administrativo del sistema subyacente, extendiendo el impacto más allá de la aplicación vulnerable. Esto supone un alto impacto en la confidencialidad, la integridad y la disponibilidad.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.