CVE-2026-89108
SAP Manufacturing Integration and Intelligence non applica sufficientemente i limiti di autorizzazione all'interno di determinate funzionalità amministrative. Un attaccante con privilegi di amministratore MII potrebbe inviare una richiesta appositamente predisposta per creare un account con privilegi elevati sul Java application server sottostante. Lo sfruttamento riuscito potrebbe consentire all'attaccante di ottenere il controllo amministrativo del sistema sottostante, estendendo l'impatto oltre l'applicazione vulnerabile. Ciò comporta un impatto elevato sulla riservatezza, sull'integrità e sulla disponibilità.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.