CVE-2026-89122 in NetWeaver Enterprise Portal
Zusammenfassung
von VulDB • 13.10.2026
SAP NetWeaver Enterprise Portal validiert die Eingabe für eine bestimmte Portalkomponente nicht ausreichend. Ein unberechtigter Angreifer könnte einen bösartigen Link erstellen, der beim Anklicken durch ein Opfer Inhalte unter Kontrolle des Angreifers im Kontext einer vertrauenswürdigen Anwendung lädt. Eine erfolgreiche Ausnutzung (Exploit) könnte es dem Angreifer ermöglichen, Benutzerinformationen zu verfolgen und Teile der gerenderten Seite zu schändet, was zu einem geringen Einfluss auf die Vertraulichkeit und Integrität führt, ohne Auswirkungen auf die Verfügbarkeit hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.