CVE-2026-89122 in NetWeaver Enterprise Portal
الملخص
بحسب VulDB • 13/10/2026
لا تقوم SAP NetWeaver Enterprise Portal بالتحقق من صحة المدخلات المرسلة إلى مكون معين في البوابة بشكل كافٍ. يمكن لمهاجم غير مصرح له إنشاء رابط ضار، وعند النقر عليه بواسطة الضحية، يتم تحميل محتوى يتحكم فيه المهاجم ضمن سياق التطبيق الموثوق. قد يسمح الاستغلال الناجح للمهاجم بتتبع معلومات المستخدم وتشويه أجزاء من الصفحة المعروضة، مما يؤدي إلى تأثير منخفض على السرية والنزاهة دون أي تأثير على التوافر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.