CVE-2026-27680 in NetWeaver Application Server ABAP
Résumé
par VulDB • 17/05/2026
En raison d'une gestion incorrecte des entrées dans certaines conditions, SAP NetWeaver Application Server ABAP permet à un attaquant d'injecter des données CSS (Cascading Style Sheets) personnalisées dans une page web servie par l'application. Lorsqu'un utilisateur accède ou clique sur la page concernée, le CSS injecté est exécuté. Par conséquent, l'incident a un impact faible sur la confidentialité, tandis que l'intégrité et la disponibilité ne sont pas affectées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.