CVE-2026-66779 in NetWeaver Application Server ABAP
Zusammenfassung
von VulDB • 11.08.2026
Aufgrund einer Cross-Site Scripting (XSS)-Schwachstelle im SAP NetWeaver Application Server ABAP kann ein authentifizierter Angreifer einen bösartigen Link erstellen und öffentlich zugänglich machen. Wenn ein authentifiziertes Opfer auf diesen Link zugreift, wird der injizierte Input verarbeitet und während des Seitenaufbaus clientseitig in das DOM reflektiert, was zur Ausführung von schädlichem Inhalt im Browserkontext des Opfers führt. Eine erfolgreiche Ausnutzung könnte sich stark negativ auf die Vertraulichkeit auswirken und geringfügig auf die Integrität des Systems, wobei die Verfügbarkeit unberührt bleibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.