Due to the usage of vulnerable third party component in SAP Wily Introscope Enterprise Manager (WorkStation), an unauthenticated attacker could create a malicious JNLP (Java Network Launch Protocol) file accessible by a public facing URL. When a victim clicks on the URL the accessed Wily Introscope Server could execute OS commands on the victim's machine. This could completely compromising confidentiality, integrity and availability of the system.
CVE-2026-0500 is a critical vulnerability in SAP Wily Introscope Enterprise Manager that allows unauthenticated attackers to execute arbitrary OS commands through malicious JNLP files. This vulnerability completely compromises system confidentiality, integrity, and availability when victims access crafted URLs.
تحتوي ثغرة CVE-2026-0500 على مكون طرف ثالث ضعيف في SAP Wily Introscope Enterprise Manager WorkStation يسمح لمهاجم غير مصرح بإنشاء ملف JNLP ضار يمكن الوصول إليه عبر عنوان URL عام. عند نقر الضحية على الرابط، يمكن لخادم Wily Introscope تنفيذ أوامر نظام التشغيل على جهاز الضحية مما يؤدي إلى اختراق كامل للنظام.
CVE-2026-0500 is a critical vulnerability in SAP Wily Introscope Enterprise Manager that allows unauthenticated attackers to execute arbitrary OS commands through malicious JNLP files. This vulnerability completely compromises system confidentiality, integrity, and availability when victims access crafted URLs.
Immediately update SAP Wily Introscope Enterprise Manager to the latest patched version. Disable or restrict access to JNLP file serving endpoints. Implement network segmentation to limit exposure of Wily Introscope servers. Apply strict input validation and disable Java Web Start if not required. Monitor for suspicious JNLP file access patterns and implement endpoint protection to detect malicious command execution.
قم بتحديث SAP Wily Introscope Enterprise Manager فوراً إلى أحدث إصدار معدل. عطّل أو قيّد الوصول إلى نقاط نهاية خدمة ملفات JNLP. طبّق تقسيم الشبكة لتحديد التعرض لخوادم Wily Introscope. طبّق التحقق الصارم من المدخلات وعطّل Java Web Start إذا لم يكن مطلوباً. راقب أنماط الوصول المريبة لملفات JNLP وطبّق الحماية على نقاط النهاية.