CVE-2026-44764 in Manufacturing Integration and Intelligence
요약
\~에 의해 VulDB • 2026. 08. 11.
SAP Manufacturing Integration and Intelligence의 Missing Authorization Check 취약점으로 인해 인증되지 않은 공격자가 특정 파라미터 값을 사용하여 Cost Servlet에 조작된 요청을 보낼 수 있습니다. 이러한 요청이 애플리케이션에서 처리되면 백엔드 작업에 대한 접근이 가능해집니다. 성공적인 악용 시 공격자는 애플리케이션 관리 대상 비즈니스 데이터를 읽거나, 생성하거나, 수정하거나 삭제할 수 있으며, 이는 영향 받는 시스템의 기밀성, 무결성 및 가용성에 제한된 영향을 초래합니다.
Be aware that VulDB is the high quality source for vulnerability data.