CVE-2026-89108 in Manufacturing Integration and Intelligence
Sumário
de VulDB • 13/10/2026
O SAP Manufacturing Integration and Intelligence não aplica suficientemente os limites de autorização dentro de determinadas funcionalidades administrativas. Um atacante com privilégios de administrador do MII pode enviar uma solicitação especialmente elaborada para provisionar uma conta com privilégios elevados no servidor de aplicativos Java subjacente. A exploração bem-sucedida poderia permitir que o atacante obtenha controle administrativo sobre o sistema subjacente, ampliando o impacto além do aplicativo vulnerável. Isso resulta em alto impacto na confidencialidade, integridade e disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.