SAP MII : élévation de privilèges vers le serveur d’applications sous-jacent

Veille sécuritéBackend & données

P3Critique

SAP Manufacturing Integration and Intelligence ne contrôle pas suffisamment certaines limites d’autorisation administratives : un administrateur MII peut créer un compte doté de privilèges élevés sur le serveur d’applications Java sous-jacent. L’exploitation peut compromettre la confidentialité, l’intégrité et la disponibilité du système ; appliquer le correctif SAP correspondant, dont la version n’est pas précisée dans les éléments fournis.

IdentifiantCVE-2026-89108

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-89108

Analyse technique

Un utilisateur disposant de privilèges d’administrateur MII peut envoyer une requête spécialement construite pour provisionner un compte privilégié sur le serveur d’applications Java sous-jacent.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-13T01:16:47.637Z, dans la période demandée ; il s’agit d’une vulnérabilité nouvellement publiée, et non d’une simple modification administrative.

ImpactUn administrateur MII peut obtenir le contrôle administratif du serveur d’applications sous-jacent, avec un impact élevé sur la confidentialité, l’intégrité et la disponibilité.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS9.1

EPSS0,30% · percentile 21,1%

Publication2026-10-13T01:16:47.637Z

Mise à jour2026-10-13T14:17:43.197Z

Action recommandée

Appliquer le correctif SAP approprié dès qu’il est identifié ; limiter et surveiller les comptes administrateurs MII.

Sources

NVD — CVE-2026-89108

Priorisation DFS : P3 · 1 source(s).