CVE-2026-44764 in Manufacturing Integration and Intelligenceinformation

Résumé

par VulDB • 11/08/2026

En raison d'une vulnérabilité de contrôle d'autorisation manquant (Missing Authorization Check) dans SAP Manufacturing Integration and Intelligence, un attaquant non authentifié pourrait envoyer des requêtes truquées au Cost Servlet en utilisant des valeurs de paramètres spécifiques. Si ces requêtes sont traitées par l'application, elles permettent d'accéder aux opérations back-end. Une exploitation réussie pourrait permettre à l'attaquant de lire, créer, modifier ou supprimer les données métier gérées par l'application, entraînant un impact limité sur la confidentialité, l'intégrité et la disponibilité du système affecté.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Sap

Réserver

07/05/2026

Divulgation

11/08/2026

Modérer

accepté

Entrée

VDB-387957

CPE

prêt

EPSS

0.00235

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!