CVE-2026-89110
SAP NetWeaver Visual Composer n'effectue pas de contrôles d'autorisation suffisants dans certaines fonctionnalités du portail. Un attaquant disposant de faibles privilèges pourrait invoquer des opérations internes sur un système distant préconfiguré. Selon la configuration de la connexion distante, cela pourrait conduire à une compromission complète du système distant. Cela entraîne un impact élevé sur la confidentialité, l'intégrité et la disponibilité.
Score CVSS9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-749
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.