CVE-2026-44765
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Z powodu podatności braku kontroli autoryzacji w SAP Manufacturing Integration and Intelligence, nieuwierzytelniony zdalny atakujący może uzyskać dostęp do funkcji aplikacji związanych z planowaniem bez odpowiedniej weryfikacji autoryzacji. Udane wykorzystanie może pozwolić atakującemu na pobieranie, tworzenie, modyfikowanie lub usuwanie danych planowania zarządzanych przez aplikację, co powoduje niski wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do danych planowania, co może prowadzić do zakłóceń w procesach produkcyjnych i naruszenia integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek SAP oraz wdrożenie odpowiednich mechanizmów autoryzacji dla funkcji planowania.
Oryginalny opis (angielski, źródło NVD)
Due to a Missing Authorization Check vulnerability in SAP Manufacturing Integration and Intelligence, an unauthenticated remote attacker could access scheduling-related application functions without proper authorization validation. Successful exploitation could allow the attacker to retrieve, create, modify, or delete application-managed scheduling data, causing a low impact on confidentiality, integrity, and availability.