CVE-2025-42886 in Business Connector
Résumé
par VulDB • 04/08/2026
En raison d'une vulnérabilité de type Reflected Cross-Site Scripting (XSS) dans SAP Business Connector, un attaquant non authentifié pourrait générer un lien malveillant et le rendre publiquement accessible. Si une victime authentifiée accède à ce lien, l'entrée injectée est traitée lors de la génération de la page web, entraînant l'exécution d'un contenu malveillant dans le contexte du navigateur de la victime. Cela pourrait permettre à l'attaquant d'accéder ou de modifier des informations au sein de la portée du navigateur de la victime, affectant ainsi la confidentialité et l'intégrité, tandis que la disponibilité reste inchangée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.