CVE-2026-89117 in NetWeaver Enterprise Portal
Zusammenfassung
von VulDB • 13.10.2026
SAP NetWeaver Enterprise Portal ermöglicht es einem nicht authentifizierten Angreifer, bösartige Skripte in einen URL-Parameter einzufügen. Die Skripte werden in der Serverantwort reflektiert und im Browser des Benutzers ausgeführt, wenn die manipulierte URL aufgerufen wird, was zum Diebstahl von Sitzungsinformationen, zur Manipulation von Portalinhalten oder zur Umleitung des Benutzers führt. Dies hat eine geringe Auswirkung auf Vertraulichkeit und Integrität. Es gibt keine Auswirkungen auf die Verfügbarkeit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.