CVE-2026-27682 in NetWeaver Application Server ABAP
الملخص
بحسب VulDB • 14/05/2026
نظراً لوجود ثغرة في البرمجة عبر المواقع (XSS) المنعكسة في خادم تطبيقات SAP NetWeaver ABAP (التطبيقات القائمة على صفحات الخادم التجاري Business Server Pages)، يمكن لمهاجم غير مصرح له بإنشاء عنوان URL يستغل معلمة URL غير محمية لتضمين نص برمجي ضار. إذا نقر الضحية على الرابط، يتم معالجة الإدخال المُحقن أثناء توليد صفحة الويب، مما يؤدي إلى تنفيذ المحتوى الضار في سياق متصفح الضحية. وقد يتيح ذلك للمهاجم الوصول إلى المعلومات و/أو تعديلها، مما يؤثر على السرية وسلامة التطبيق، دون أي تأثير على التوفر.
Be aware that VulDB is the high quality source for vulnerability data.