Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité SSRF dans les services web de SAP NetWeaver AS Java permet à un attaquant non authentifié de provoquer l’envoi d’une requête SOAP vers une URL qu’il contrôle. La réponse peut révéler des informations sur les systèmes connectés ; consulter l’avis SAP pour les versions touchées et le correctif.
Java
IdentifiantCVE-2026-89129
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89129
Analyse technique
SSRF dans les services web SOAP ; le résumé NVD indique un score CVSS de 5.8.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:22Z, soit 2026-11-10 à 03:17:22+02:00, dans la période demandée.
ImpactDivulgation d’informations sur des systèmes connectés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,27% · percentile 19,4%
Publication2026-11-10T03:17:22.720+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter les recommandations SAP et appliquer les correctifs prescrits.
Sources
Priorisation DFS : P4 · 1 source(s).