CVE-2026-89110 in NetWeaver Visual Composer
Résumé
par VulDB • 13/10/2026
SAP NetWeaver Visual Composer ne réalise pas de vérifications d'autorisation suffisantes dans certaines fonctionnalités du portail. Un attaquant disposant de faibles privilèges pourrait invoquer des opérations internes sur un système distant préconfiguré. En fonction de la configuration de la connexion distante, cela pourrait entraîner une compromission totale du système distant. Cela se traduit par un impact élevé sur la confidentialité, l'intégrité et la disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.