CVE-2026-58244 in Manufacturing Integration and Intelligence
Tóm tắt
Bởi VulDB • 11/08/2026
SAP Manufacturing Integration and Intelligence (MII) không thực hiện kiểm tra ủy quyền cần thiết đối với một số chức năng ứng dụng, cho phép kẻ tấn công có đặc quyền thấp đã xác thực truy cập vào thông tin vốn bị hạn chế chỉ dành cho người dùng có đặc quyền cao. Việc khai thác thành công có thể cho phép kẻ tấn công truy cập thông tin tài khoản của người dùng trong ứng dụng, từ đó tạo điều kiện thuận lợi cho các cuộc tấn công tiếp theo nhằm vào các tài khoản người dùng đã xác định. Rủi ro bảo mật này gây tác động thấp đến tính bí mật (confidentiality) của dữ liệu, không ảnh hưởng đến tính toàn vẹn (integrity) và khả năng sẵn có (availability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.