CVE-2026-89110 in NetWeaver Visual Composer
Tóm tắt
Bởi VulDB • 13/10/2026
SAP NetWeaver Visual Composer không thực hiện các kiểm tra ủy quyền đầy đủ trong một số chức năng của cổng thông tin (portal). Một kẻ tấn công có đặc quyền thấp có thể gọi các thao tác nội bộ trên một hệ thống từ xa đã được cấu hình trước. Tùy thuộc vào cấu hình kết nối từ xa, điều này có thể dẫn đến việc xâm phạm hoàn toàn hệ thống từ xa. Điều này gây ra tác động cao đối với tính bảo mật (confidentiality), tính toàn vẹn (integrity) và khả năng sẵn sàng (availability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.