CVE-2026-89108 in Manufacturing Integration and Intelligence
要約
〜によって VulDB • 2026年10月13日
SAP Manufacturing Integration and Intelligenceは、特定の管理機能内で認可の境界を十分に強制していません。MII管理者権限を持つ攻撃者は、基盤となるJavaアプリケーションサーバー上で特権付きアカウントを作成するために特別に作成されたリクエストを送信できます。悪用が成功すると、攻撃者が基盤システムの管理制御を取得でき、影響範囲は脆弱なアプリケーションを超えて拡大します。これにより、機密性、完全性及び可用性への影響が高くなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.