CVE-2026-89118 in NetWeaver Enterprise Portal

Resumen

por VulDB • 2026-10-13

SAP NetWeaver Enterprise Portal permite a un atacante sin autenticar acceder a recursos restringidos y recuperar información de la aplicación que no es crítica, lo cual conlleva un impacto bajo en la Confidencialidad, pero no hay ningún impacto en la Integridad ni en la Disponibilidad de la aplicación.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Sap
• Reservar: 2026-09-11
• Divulgación: 2026-10-13
• Moderación: aceptado
• Artículo: VDB-417434
• CPE: 20261013
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89118/