CVE-2026-58244
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
SAP Manufacturing Integration and Intelligence (MII) nie przeprowadza niezbędnej kontroli autoryzacji w określonych funkcjach aplikacji, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na dostęp do informacji zastrzeżonych dla uprzywilejowanych użytkowników. Udane wykorzystanie może pozwolić na dostęp do informacji o kontach użytkowników, co może ułatwić dalsze ataki. Podatność ma niski wpływ na poufność danych, bez wpływu na integralność i dostępność.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do informacji o kontach użytkowników, co może prowadzić do dalszych ataków na te konta.
Rekomendacja
Zaleca się wdrożenie odpowiednich kontroli autoryzacji w SAP MII, ograniczenie dostępu do wrażliwych funkcji oraz zastosowanie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
SAP Manufacturing Integration and Intelligence (MII) does not perform necessary authorization check on certain application function, allowing a low-privileged authenticated attacker to access information that should be restricted to privileged users. Successful exploitation could allow the attacker to access the users account information in the application, which could be leveraged to facilitate further attacks against the identified user accounts. This vulnerability results in low impact on confidentiality of the data, with no impact on the integrity and availability