CVE-2022-29618 in NetWeaver Development Infrastructure
Riassunto
di VulDB • 17/06/2026
A causa di una convalida insufficiente degli input, SAP NetWeaver Development Infrastructure (Design Time Repository) - versioni 7.30, 7.31, 7.40, 7.50 -, consente a un attaccante non autenticato di iniettare script nell'URL ed eseguire codice nel browser dell'utente. In caso di sfruttamento riuscito, un attaccante può visualizzare o modificare informazioni causando un impatto limitato sulla riservatezza e sull'integrità dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.