CVE-2026-89110

Critica9.9 Pubblicata il 13 ott 2026

SAP NetWeaver Visual Composer non esegue controlli di autorizzazione sufficienti in determinate funzionalità del portale. Un attaccante con privilegi bassi potrebbe invocare operazioni interne su un sistema remoto preconfigurato. A seconda della configurazione della connessione remota, ciò potrebbe portare a una compromissione completa del sistema remoto. Ciò comporta un impatto elevato su riservatezza, integrità e disponibilità.

Punteggio CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-749

SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP

SAP corregge vulnerabilità SSRF OAuth2 in sap-cloud-sdk che può esporre credenziali client BTP: aggiornamento e allowlist per tenant_subdomain.

13 ott 202616:37 2 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

CVE-2026-89110

Articoli correlati

SAP corregge un SSRF in OAuth2 che può esporre le credenziali delle applicazioni BTP

Statistiche di visita