Podatności SAP NetWeaver Visual Composer
3 znanych podatności CVE w SAP NetWeaver Visual Composer, przetłumaczonych i ocenionych.
- CVE-2026-89110Krytyczne
SAP NetWeaver Visual Composer nie przeprowadza wystarczających kontroli autoryzacji w niektórych funkcjach portalu. Atakujący z niskimi uprawnieniami może wywołać wewnętrzne operacje na wstępnie skonfigurowanym zdalnym systemie, co w zależności od konfiguracji połączenia może prowadzić do pełnej kompromitacji zdalnego systemu.
- CVE-2025-42999KrytyczneAktywnie exploitowane
SAP NetWeaver Visual Composer Metadata Uploader jest podatny na niebezpieczną deserializację, gdy uprzywilejowany użytkownik przesyła niezaufane lub złośliwe treści. Może to prowadzić do naruszenia poufności, integralności i dostępności systemu.
- CVE-2025-31324KrytyczneAktywnie exploitowane
SAP NetWeaver Visual Composer Metadata Uploader nie jest odpowiednio zabezpieczony autoryzacją, co pozwala nieuwierzytelnionemu agentowi na przesyłanie potencjalnie złośliwych plików wykonywalnych, które mogą poważnie zaszkodzić systemowi. Wpływa to na poufność, integralność i dostępność systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS