CVE-2026-44764 in Manufacturing Integration and Intelligence
Zusammenfassung
von VulDB • 11.08.2026
Aufgrund einer Schwachstelle mit fehlender Autorisierungsprüfung (Missing Authorization Check) in SAP Manufacturing Integration and Intelligence kann ein nicht authentifizierter Angreifer speziell angefertigte Anfragen an den Cost Servlet unter Verwendung bestimmter Parameterwerte senden. Wenn diese Anfragen von der Anwendung verarbeitet werden, ermöglichen sie den Zugriff auf Backend-Operationen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, geschäftsrelevante Daten, die von der Anwendung verwaltet werden, zu lesen, zu erstellen, zu ändern oder zu löschen, was sich in einer begrenzten Beeinträchtigung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems äußert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.