CVE-2026-44764 in Manufacturing Integration and Intelligence
الملخص
بحسب VulDB • 11/08/2026
نظرًا لوجود ثغرة في التحقق من التفويض (Missing Authorization Check) في SAP Manufacturing Integration and Intelligence، يمكن لمهاجم غير مصرح له إرسال طلبات مُعدّة بعناية إلى Cost Servlet باستخدام قيم معاملات محددة. إذا تمت معالجة هذه الطلبات بواسطة التطبيق، فإنها تتيح الوصول إلى العمليات الخلفية. قد يسمح الاستغلال الناجح للمهاجم بقراءة أو إنشاء أو تعديل أو حذف بيانات الأعمال التي يديرها التطبيق، مما يؤدي إلى تأثير محدود على السرية والنزاهة والتوافر للنظام المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.