Veille sécuritéBackend & données
P4Moyenne
Dans SAP NetWeaver Application Server Java, le NWDI Cockpit ne contrôle pas suffisamment l’autorisation de certaines fonctions qui récupèrent des informations sensibles. Un attaquant disposant de faibles privilèges peut accéder aux données d’autres utilisateurs ; consulter l’avis SAP pour les versions concernées et les mesures correctives.
Java
IdentifiantCVE-2026-109801
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109801
Analyse technique
Vérification d’autorisation insuffisante ; impact sur la confidentialité. Le résumé NVD indique un score CVSS de 6.5.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:14Z, soit 2026-11-10 à 03:17:14+02:00, dans la période demandée.
ImpactDivulgation d’informations sensibles accessibles à d’autres utilisateurs.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,26% · percentile 17,5%
Publication2026-11-10T03:17:14.170+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter la note SAP 3839977 et appliquer les instructions du fournisseur.
Sources
Priorisation DFS : P4 · 1 source(s).