CVE-2026-0500
KrytyczneStreszczenie
Podatność w SAP Wily Introscope Enterprise Manager (WorkStation) wynikająca z użycia podatnego komponentu zewnętrznego. Nieuwierzytelniony atakujący może stworzyć złośliwy plik JNLP dostępny publicznie, a kliknięcie przez ofiarę może prowadzić do wykonania poleceń OS na jej maszynie.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad systemem ofiary, naruszając poufność, integralność i dostępność.
Rekomendacja
Zastosuj poprawki dostarczone przez SAP dla Wily Introscope oraz ogranicz dostęp do publicznych URL-i.
Oryginalny opis (angielski, źródło NVD)
Due to the usage of vulnerable third party component in SAP Wily Introscope Enterprise Manager (WorkStation), an unauthenticated attacker could create a malicious JNLP (Java Network Launch Protocol) file accessible by a public facing URL. When a victim clicks on the URL the accessed Wily Introscope Server could execute OS commands on the victim's machine. This could completely compromising confidentiality, integrity and availability of the system.