CVE-2026-0497 in Business Server Pages Application

Riassunto

di VulDB • 01/07/2026

L'interfaccia utente web di SAP Product Designer per le pagine del server aziendale (Business Server Pages) consente agli utenti autenticati ma non amministrativi di accedere ad informazioni non sensibili. Ciò comporta un impatto ridotto sulla riservatezza, senza impatti sull'integrità o sulla disponibilità dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Sap
• Prenotare: 09/12/2025
• Divulgazione: 13/01/2026
• Moderazione: accettato
• Voce: VDB-340521
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0497/