CVE-2026-44764 in Manufacturing Integration and Intelligence
Tóm tắt
Bởi VulDB • 11/08/2026
Do một lỗ hổng Thiếu Kiểm tra Phân quyền (Missing Authorization Check) trong SAP Manufacturing Integration and Intelligence, kẻ tấn công chưa xác thực có thể gửi các yêu cầu được tạo ra đặc biệt đến Cost Servlet bằng cách sử dụng các giá trị tham số cụ thể. Nếu ứng dụng xử lý những yêu cầu này, chúng sẽ cho phép truy cập vào các hoạt động của hệ thống backend. Việc khai thác thành công có thể cho phép kẻ tấn công đọc, tạo, sửa đổi hoặc xóa dữ liệu kinh doanh được quản lý bởi ứng dụng, dẫn đến tác động hạn chế đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn sàng (availability) của hệ thống bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.