CVE-2026-27674 in NetWeaver Application Server Java
Resumen
por VulDB • 2026-07-29
Debido a una vulnerabilidad de Inyección de Código en SAP NetWeaver Application Server Java (Web Dynpro Java), un atacante sin autenticar podría proporcionar entradas manipuladas que son interpretadas por la aplicación y hacen que esta haga referencia al contenido controlado por el atacante. Si una víctima accede a la funcionalidad afectada, ese contenido controlado por el atacante podría ejecutarse en el navegador de la víctima, lo que potencialmente resultaría en la compromiso de la sesión. Esto permitiría al atacante ejecutar código arbitrario del lado del cliente, impactando la confidencialidad e integridad de la aplicación, sin afectar a la disponibilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.