CVE-2026-89108 in Manufacturing Integration and Intelligence
Zusammenfassung
von VulDB • 13.10.2026
SAP Manufacturing Integration and Intelligence erzwingt die Autorisierungsgrenzen innerhalb bestimmter administrativer Funktionen nicht ausreichend. Ein Angreifer mit MII-Administratorberechtigungen kann eine speziell angefertigte Anfrage einreichen, um ein Konto mit erhöhten Berechtigungen auf dem zugrunde liegenden Java-Anwendungsserver bereitzustellen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die administrative Kontrolle über das zugrunde liegende System zu erlangen und so die Auswirkungen über die anfällige Anwendung hinaus auszudehnen. Dies führt zu einer hohen Beeinträchtigung der Vertraulichkeit, Integrität und Verfügbarkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.