Veille sécuritéBackend & données
P4Moyenne
Dans le NWDI Cockpit de SAP NetWeaver Application Server Java, des contrôles insuffisants avant le traitement de certaines requêtes peuvent permettre des modifications non autorisées. Le résumé NVD décrit un impact élevé sur l’intégrité ; consulter la note SAP pour déterminer les versions touchées et le correctif applicable.
Java
IdentifiantCVE-2026-109809
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109809
Analyse technique
Contrôle insuffisant avant traitement de requêtes ; impact sur l’intégrité. Le résumé NVD indique un score CVSS de 6.5.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:15Z, soit 2026-11-10 à 03:17:15+02:00, dans la période demandée.
ImpactModifications non autorisées, avec impact élevé sur l’intégrité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,22% · percentile 12,7%
Publication2026-11-10T03:17:15.337+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter les recommandations SAP et appliquer le correctif prescrit pour les versions concernées.
Sources
Priorisation DFS : P4 · 1 source(s).