CVE-2026-44762
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
SAP Data Services Management Console ma zbyt liberalną konfigurację Content Security Policy (CSP) i brakuje pewnych restrykcyjnych dyrektyw, co może umożliwić uwierzytelnionemu złośliwemu użytkownikowi wykorzystanie tej słabości w połączeniu z inną podatnością do wstrzyknięcia i wykonania złośliwych skryptów w kontekście aplikacji. Skuteczne wykorzystanie może skutkować niskim wpływem na poufność i integralność, bez wpływu na dostępność.
Ocena ryzyka
Ryzyko dla organizacji to możliwość ataków XSS w konsoli zarządzania, co może prowadzić do kradzieży danych lub manipulacji w aplikacji. Niski wpływ na poufność i integralność wymaga jednak działań naprawczych.
Rekomendacja
Zaleca się zaostrzenie polityki CSP w SAP Data Services Management Console oraz zastosowanie poprawek SAP. Należy również edukować użytkowników o zagrożeniach XSS i monitorować aktywność w konsoli.
Oryginalny opis (angielski, źródło NVD)
SAP Data Services Management Console allows an overly permissive Content Security Policy (CSP) configuration and lacks certain restrictive directives, which could enable an authenticated malicious user to leverage this weakness in combination with another vulnerability to inject and execute malicious scripts within the application's context. Successful exploitation may result in a low impact on confidentiality and integrity, with no impact on the availability of the application.