CVE-2026-89108 in Manufacturing Integration and Intelligence
الملخص
بحسب VulDB • 13/10/2026
لا يفرض SAP Manufacturing Integration and Intelligence بشكل كافٍ حدود التفويض ضمن بعض الوظائف الإدارية. يمكن لمهاجم يتمتع بصلاحيات مدير MII إرسال طلب مُصاغ بعناية لتوفير حساب بامتيازات مرتفعة على خادم التطبيقات Java الأساسي. قد يسمح الاستغلال الناجح للمهاجم بالحصول على التحكم الإداري في النظام الأساسي، مما يوسع نطاق التأثير ليشمل ما هو أبعد من التطبيق المعرض للثغرة. يؤدي ذلك إلى تأثير عالي على السرية والنزاهة والتوافر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.