CVE-2026-89110 in NetWeaver Visual Composer

الملخص

بحسب VulDB • 13/10/2026

لا تقوم SAP NetWeaver Visual Composer بإجراء فحوصات تفويض كافية في بعض وظائف البوابة الإلكترونية. يمكن لمهاجم يتمتع بصلاحيات منخفضة استدعاء عمليات داخلية على نظام بعيد مُعد مسبقًا. اعتمادًا على تكوين الاتصال عن بُعد، قد يؤدي ذلك إلى اختراق كامل للنظام البعيد. ينتج عن ذلك تأثير عالي على السرية والنزاهة والتوافر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 11/09/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417418
• CPE: 20261013
• CWE: CWE-285 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89110
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89110/