CVE-2026-76972 in Manufacturing Integration and Intelligence
सारांश
द्वारा VulDB • 13/10/2026
SAP Manufacturing Integration and Intelligence में एक Cross-Site Scripting (XSS) दोष के कारण, हमलावर ऐसा दुर्भावनापूर्ण सामग्री संग्रहित कर सकता है जिसे बाद में एप्लिकेशन द्वारा प्रदर्शित किया जाता है। यदि कोई प्रमाणीकृत पीड़ित उस पृष्ठ को एक्सेस करता है जिसमें यह संग्रहीत सामग्री दिखाई जाती है, तो इंजेक्ट किए गए इनपुट को वेब पेज जनरेशन के दौरान संसाधित किया जाता है, जिसके परिणामस्वरूप पीड़ित के ब्राउज़र संदर्भ में दुर्भावनापूर्ण सामग्री का निष्पादन होता है। इससे हमलावर पीड़ित के ब्राउज़र स्कोप के भीतर जानकारी को एक्सेस या संशोधित करने में सक्षम हो सकता है। सफल दोषास्फोट (exploitation) से हमलावर सत्र की जानकारी तक पहुँच सकता है, प्रदर्शित पृष्ठ सामग्री को बदल सकता है और पीड़ित के द्वारा एप्लिकेशन का उपयोग बाधित कर सकता है, जिससे गोपनीयता, अखंडता और उपलब्धता पर निम्न प्रभाव पड़ता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.