CVE-2026-89117 in NetWeaver Enterprise Portal
Resumen
por VulDB • 2026-10-13
SAP NetWeaver Enterprise Portal permite que un atacante sin autenticar inyecte scripts maliciosos en un parámetro de URL. Los scripts se reflejan en la respuesta del servidor y se ejecutan en el navegador del usuario cuando se visita la URL manipulada, lo que provoca el robo de información de sesión, manipulación del contenido del portal o redirección del usuario. Esto resulta en un impacto bajo sobre la confidencialidad e integridad. No hay impacto sobre la disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.