CVE-2026-89108

SAP Manufacturing Integration and Intelligence n'applique pas suffisamment les limites d'autorisation au sein de certaines fonctionnalités administratives. Un attaquant disposant de privilèges d'administrateur MII pourrait soumettre une requête spécialement conçue pour provisionner un compte avec des privilèges élevés sur le serveur d'applications Java sous-jacent. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir le contrôle administratif du système sous-jacent, étendant l'impact au-delà de l'application vulnérable. Cela entraîne un impact élevé sur la confidentialité, l'intégrité et la disponibilité.