CVE-2026-27674 in NetWeaver Application Server Java
Zusammenfassung
von VulDB • 17.08.2026
Aufgrund einer Code-Injection-Schwachstelle im SAP NetWeaver Application Server Java (Web Dynpro Java) kann ein nicht authentifizierter Angreifer speziell gestaltete Eingaben bereitstellen, die von der Anwendung interpretiert werden und dazu führen, dass diese auf vom Angreifer kontrollierte Inhalte verweist. Wenn ein Opfer auf die betroffene Funktionalität zugreift, könnte dieser vom Angreifer gesteuerte Inhalt im Browser des Opfers ausgeführt werden, was potenziell zu einer Kompromittierung der Sitzung führt. Dies ermöglicht es dem Angreifer, beliebigen clientseitigen Code auszuführen, wodurch die Vertraulichkeit und Integrität der Anwendung beeinträchtigt wird, ohne dass dies Auswirkungen auf die Verfügbarkeit hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.