CVE-2026-44763
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
SAP Manufacturing Integration and Intelligence pozwala uprzywilejowanemu atakującemu wykorzystać niewystarczającą walidację ścieżek plików w niektórych funkcjach przy użyciu specjalnie spreparowanych danych wejściowych. Eksploatacja wymaga również, aby uprawniony użytkownik później uzyskał dostęp do treści wpływających na atakującego i zależy od warunków poza kontrolą atakującego. Udane wykorzystanie może pozwolić na zapis plików poza zamierzonym katalogiem i wpłynąć na inne komponenty, co ma wysoki wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany zapis plików poza zamierzonymi lokalizacjami, co może prowadzić do naruszenia integralności systemu i potencjalnego przejęcia kontroli nad innymi komponentami.
Rekomendacja
Zaleca się zastosowanie poprawek SAP oraz wzmocnienie walidacji ścieżek plików w funkcjach przetwarzających dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
SAP Manufacturing Integration and Intelligence allows a privileged attacker to exploit insufficient file path validation in certain functions using specially crafted input. Exploitation also requires a legitimate user to subsequently access the attacker-influenced content and depends on conditions outside the attacker�s control. Successful exploitation could allow files to be written outside the intended directory and affect other components, resulting in a high impact on confidentiality, integrity, and availability.