CVE-2026-66779
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na Cross-Site Scripting (XSS) w SAP NetWeaver Application Server ABAP. Uwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Gdy uwierzytelniona ofiara kliknie link, wstrzyknięty kod jest przetwarzany i odzwierciedlany w DOM po stronie klienta, co prowadzi do wykonania złośliwej treści w przeglądarce ofiary.
Ocena ryzyka
Skuteczne wykorzystanie może mieć wysoki wpływ na poufność i niski wpływ na integralność systemu, podczas gdy dostępność pozostaje bez zmian. Może to prowadzić do ujawnienia wrażliwych danych lub manipulacji nimi.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP oraz przeprowadzenie przeglądu i sanityzacji danych wejściowych w aplikacjach opartych na SAP NetWeaver.
Oryginalny opis (angielski, źródło NVD)
Due to a Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP, an authenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated victim accesses this link, the injected input is processed and reflected within the DOM on the client side during page rendering, resulting in the execution of malicious content in the victim's browser context. Successful exploitation could result in a high impact to the confidentiality and a low impact to the integrity of the system, while availability remains unaffected.