Veille sécuritéBackend & données
P4Moyenne
SAP NetWeaver AS Java expose certaines opérations SOAP sur HTTP sans contrôle d’accès adéquat. Un attaquant non authentifié pourrait invoquer ces opérations et divulguer des informations accessibles via le service ; consulter SAP pour les versions concernées et les mesures correctives.
Java
IdentifiantCVE-2026-89128
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89128
Analyse technique
Contrôle d’accès défaillant sur des opérations SOAP exposées sur HTTP. Le résumé NVD indique un score CVSS de 5.3.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:22Z, soit 2026-11-10 à 03:17:22+02:00, dans la période demandée.
ImpactDivulgation d’informations accessibles via le service affecté.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 10,0%
Publication2026-11-10T03:17:22.573+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter les recommandations SAP et appliquer les correctifs appropriés.
Sources
Priorisation DFS : P4 · 1 source(s).