CVE-2008-1846 in NetWeaver

الملخص

بحسب VulDB • 13/06/2026

لا تفعّل الإعدادات الافتراضية لـ SAP NetWeaver قبل الإصدار 7.0 SP15 معلمة "Always Use Secure HTML Editor" (المعروفة أيضاً باسم Editor Security أو Secure Editing)، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات عبر المواقع البرمجية (XSS) من خلال إدخال ملاحظات حول ملف ما.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/04/2008
• إفشاء: 16/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42012
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1846
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1846/