CVE-2026-89110 · CVSS 9.9 · SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low …

NVD (CVSS crítico) · 13 oct, 03:16

SAP NetWeaver Visual Composer contiene un defecto de autorización insuficiente en ciertas funciones de portal que permite a un atacante con privilegios bajos invocar operaciones internas en sistemas remotos preconfigurados. Dependiendo de la configuración de la conexión remota, esto podría comprometer completamente el sistema objetivo.