VULNERABILIDADDetectada 09 NOV · 22:07

CVE-2026-89114 Falta de autorización en SAP NetWeaver AS Java EDM Application

Vulnerabilidad de severidad alta de tipo falta de autorización en SAP NetWeaver AS Java EDM Application. Puntaje CVSS 3.1 de 7.5. La descripción original en inglés está más abajo.

7.5ALTA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP NetWeaver AS Java EDM Application
CE-RA-EDM 7.50

Qué hacer

Verificá si usás SAP NetWeaver AS Java EDM Application y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

SAP NetWeaver AS Java EDM Application does not perform an authentication check for certain web service requests. An unauthenticated attacker could send a specially crafted request to retrieve sensitive business information. This results in a high impact on confidentiality. There is no impact on integrity and availability.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.