Veille sécuritéBackend & données
P3Élevée
L’application EDM de SAP NetWeaver AS Java ne vérifie pas l’authentification pour certaines requêtes de service web. Un attaquant non authentifié peut envoyer une requête spécialement construite pour obtenir des informations métier sensibles ; consulter l’avis SAP pour le périmètre exact et la correction.
Java
IdentifiantCVE-2026-89114
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89114
Analyse technique
Absence de vérification d’authentification pour certaines requêtes de service web ; le résumé NVD indique un score CVSS de 7.5.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:21Z, soit 2026-11-10 à 03:17:21+02:00, dans la période demandée.
ImpactDivulgation d’informations métier sensibles.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,31% · percentile 24,1%
Publication2026-11-10T03:17:21.757+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter les recommandations SAP et appliquer les mises à jour pertinentes.
Sources
Priorisation DFS : P3 · 1 source(s).