CVE-2026-44759

ŚrednieCVSS 6.1

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność w SAP NetWeaver Enterprise Portal umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwych skryptów do parametru URL. Skrypty są odzwierciedlane w odpowiedzi serwera i wykonywane w przeglądarce użytkownika po odwiedzeniu spreparowanego adresu URL.

Ocena ryzyka

Atak może prowadzić do kradzieży informacji o sesji, manipulacji treścią portalu lub przekierowania użytkownika, co wpływa na poufność i integralność aplikacji, ale nie na jej dostępność.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP oraz wdrożenie mechanizmów walidacji i kodowania danych wejściowych w parametrach URL.

Inne podatności w SAP NetWeaver Enterprise Portal

CVE-2023-33985Średnie
SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

Oryginalny opis (angielski, źródło NVD)

SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal content, or user redirection, resulting in a low impact on the application's confidentiality and integrity, with no impact on availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS