CVE-2026-44758
KrytyczneCVSS 9.1Streszczenie
SAP Manufacturing Integration and Intelligence (MII) pozwala atakującemu z wysokimi uprawnieniami na przesłanie specjalnie spreparowanych danych do określonych funkcji, które nie są wystarczająco walidowane. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń na systemie operacyjnym, co ma wysoki wpływ na poufność, integralność i dostępność aplikacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem operacyjnym, co prowadzi do pełnego naruszenia bezpieczeństwa aplikacji i danych.
Rekomendacja
Ogranicz uprawnienia użytkowników i zastosuj aktualizacje bezpieczeństwa od SAP.
Oryginalny opis (angielski, źródło NVD)
SAP Manufacturing Integration and Intelligence (MII) allows an attacker with high privileges to submit specially crafted input to certain affected functionality, which is processed without sufficient validation. Successful exploitation could allow the attacker to execute arbitrary commands on the underlying operating system, resulting in high impact on confidentiality, integrity, and availability of the application.