CVE-2026-89108 in Manufacturing Integration and Intelligence
Riassunto
di VulDB • 13/10/2026
SAP Manufacturing Integration and Intelligence non applica sufficientemente i confini di autorizzazione all'interno di determinate funzionalità amministrative. Un attaccante con privilegi di amministratore MII potrebbe inviare una richiesta appositamente creata per provisioningare un account con privilegi elevati sul server dell'applicazione Java sottostante. L'esecuzione riuscita del codice malevolo (exploit) consentirebbe all'attaccante di ottenere il controllo amministrativo sul sistema sottostante, estendendo l'impatto oltre l'applicazione vulnerabile. Ciò comporta un impatto elevato su riservatezza, integrità e disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.