CVE-2026-0500 in Wily Introscope Enterprise Manager情報

要約

〜によって VulDB • 2026年05月23日

SAP Wily Introscope Enterprise Manager (WorkStation)において脆弱なサードパーティ製コンポーネントが使用されているため、認証されていない攻撃者は、公開されているURLからアクセス可能な悪意のあるJNLP(Java Network Launch Protocol)ファイルを作成できる。被害者がそのURLをクリックすると、アクセスされたWily Introscopeサーバーが被害者のマシン上でOSコマンドを実行する可能性がある。これにより、システムの機密性、完全性、および可用性が完全に侵害される可能性がある。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Sap

予約する

2025年12月09日

モデレーション

承諾済み

エントリ

VDB-340526

EPSS

0.00173

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!