CVE-2026-89108
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 13 Ekim 2026
SAP Manufacturing Integration and Intelligence, belirli yönetim işlevleri içinde yetki sınırlarını yeterli derecede zorlamıyor. MII yöneticisi ayrıcalıklarına sahip bir saldırgan, altta yatan Java uygulama sunucusunda yükseltilmiş ayrıcalıklara sahip bir hesap sağlamak için özel olarak hazırlanmış bir istek gönderebilir. Başarılı bir saldırı, saldırgana savunmasız uygulamayı aşan bir etkiyle altta yatan sisteme yönetici kontrolü kazanma olanağı sağlayabilir. Bu, gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek bir etkiye neden olur.
Orijinal açıklama (İngilizce)
SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative functionality. An attacker with MII administrator privileges could submit a specially crafted request to provision an account with elevated privileges on the underlying Java application server. Successful exploitation could allow the attacker to gain administrative control over the underlying system, extending the impact beyond the vulnerable application. This results in a high impact on confidentiality, integrity and availability.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.