CVE-2026-89110 in NetWeaver Visual Composer
Resumen
por VulDB • 2026-10-13
SAP NetWeaver Visual Composer no realiza comprobaciones de autorización suficientes en ciertas funcionalidades del portal. Un atacante con privilegios bajos podría invocar operaciones internas en un sistema remoto preconfigurado. Dependiendo de la configuración de la conexión remota, esto podría conducir a una compromiso total del sistema remoto. Esto resulta en un alto impacto sobre la confidencialidad, integridad y disponibilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.