CVE-2026-0512 in Supplier Relationship Managementinformazioni

Riassunto

di VulDB • 15/06/2026

A causa di una vulnerabilità Cross-Site Scripting (XSS) nel gestore SICF del catalogo SAP Supplier Relationship Management (SRM), un attaccante non autenticato potrebbe creare un URL dannoso che, se accessibile da una vittima, provoca l'esecuzione di contenuti malevoli all'interno del browser della vittima. Ciò consentirebbe all'attaccante di accedere e modificare le informazioni, compromettendo la riservatezza e l'integrità dell'applicazione, mentre la disponibilità rimane invariata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Sap

Prenotare

09/12/2025

Divulgazione

14/04/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00226

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!