CVE-2026-89110
KrytyczneCVSS 9.9Streszczenie
SAP NetWeaver Visual Composer nie przeprowadza wystarczających kontroli autoryzacji w niektórych funkcjach portalu. Atakujący z niskimi uprawnieniami może wywołać wewnętrzne operacje na wstępnie skonfigurowanym zdalnym systemie, co w zależności od konfiguracji połączenia może prowadzić do pełnej kompromitacji zdalnego systemu.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę nad zdalnym systemem, co prowadzi do wysokiego wpływu na poufność, integralność i dostępność danych. Może to skutkować przejęciem krytycznych systemów i danych organizacji.
Rekomendacja
Należy zaktualizować SAP NetWeaver Visual Composer do wersji zawierającej poprawkę. Dodatkowo, należy zweryfikować konfiguracje połączeń zdalnych i ograniczyć dostęp do funkcji portalu.
Inne podatności w SAP NetWeaver Visual Composer
Zobacz wszystkie- CVE-2025-42999KrytyczneAktywnie exploitowane
SAP NetWeaver Visual Composer Metadata Uploader jest podatny na niebezpieczną deserializację, gdy uprzywilejowany użytkownik przesyła niezaufane lub złośliwe treści. Może to prowadzić do naruszenia poufności, integralności i dostępności systemu.
- CVE-2025-31324KrytyczneAktywnie exploitowane
SAP NetWeaver Visual Composer Metadata Uploader nie jest odpowiednio zabezpieczony autoryzacją, co pozwala nieuwierzytelnionemu agentowi na przesyłanie potencjalnie złośliwych plików wykonywalnych, które mogą poważnie zaszkodzić systemowi. Wpływa to na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise of the remote system. This results in a high impact on confidentiality, integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS