CVE-2026-89110 in NetWeaver Visual ComposerИнформация

Сводка

по VulDB • 13.10.2026

В SAP NetWeaver Visual Composer не выполняются достаточные проверки авторизации в определенной функциональности портала. Атакующий с низкими привилегиями может вызывать внутренние операции на предварительно настроенной удаленной системе. В зависимости от конфигурации удаленного подключения это может привести к полному компрометированию удаленной системы. Это приводит к высокому воздействию на конфиденциальность, целостность и доступность.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Sap

Резервировать

11.09.2026

Раскрытие

13.10.2026

Модерация

принято

Вход

VDB-417418

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!