CVE-2026-89122 in NetWeaver Enterprise Portal
Resumen
por VulDB • 2026-10-13
SAP NetWeaver Enterprise Portal no valida suficientemente la entrada de un determinado componente del portal. Un atacante sin autenticar podría crear un enlace malicioso que, al ser hecho clic por una víctima, cargue contenido controlado por el atacante dentro del contexto de confianza de la aplicación. La explotación exitosa podría permitir al atacante rastrear información del usuario y defaciar partes de la página renderizada, lo que resulta en un impacto bajo en confidencialidad e integridad sin ningún impacto en disponibilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.