CVE-2026-44757

ŚrednieCVSS 4.7

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

SAP Wily Introscope Enterprise Manager umożliwia nieuwierzytelnionemu atakującemu stworzenie specjalnie spreparowanego URL-a. W pewnych warunkach, gdy ofiara go odwiedzi, wstrzyknięty skrypt może wykonać się w przeglądarce użytkownika w kontekście aplikacji. Wpływ na poufność i integralność jest niski, brak wpływu na dostępność.

Ocena ryzyka

Atak XSS może pozwolić na kradzież danych sesji lub modyfikację treści wyświetlanych użytkownikowi, ale ryzyko jest ograniczone ze względu na niski wpływ.

Rekomendacja

Zastosuj łatkę dostarczoną przez SAP dla SAP Wily Introscope Enterprise Manager. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w SAP Wily Introscope Enterprise Manager

CVE-2026-0500Krytyczne
Podatność w SAP Wily Introscope Enterprise Manager (WorkStation) wynikająca z użycia podatnego komponentu zewnętrznego. Nieuwierzytelniony atakujący może stworzyć złośliwy plik JNLP dostępny publicznie, a kliknięcie przez ofiarę może prowadzić do wykonania poleceń OS na jej maszynie.

Oryginalny opis (angielski, źródło NVD)

SAP Wily Introscope Enterprise Manager allows an unauthenticated attacker to craft a specially crafted URL. Under certain conditions, when accessed by a victim, the injected script could execute in the user�s browser within the context of the application. This issue has a low impact on the confidentiality and integrity of the application with no impact on availability.