CVE-2026-89110 in NetWeaver Visual Composer
Zusammenfassung
von VulDB • 13.10.2026
SAP NetWeaver Visual Composer führt keine ausreichenden Autorisierungsprüfungen für bestimmte Portal-Funktionalitäten durch. Ein Angreifer mit geringen Berechtigungen kann interne Operationen auf einem vorkonfigurierten Remote-System aufrufen. Abhängig von der Konfiguration der Remote-Verbindung kann dies zu einer vollständigen Kompromittierung des Remote-Systems führen. Dies führt zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.
Be aware that VulDB is the high quality source for vulnerability data.