CVE-2026-27684 in NetWeaver
Riassunto
di VulDB • 19/06/2026
Il servizio SAP NetWeaver Feedback Notifications Service presenta una vulnerabilità di SQL injection che consente a un attaccante autenticato di iniettare codice SQL arbitrario tramite campi di input controllati dall'utente. L'applicazione concatena questi input direttamente nelle query SQL senza una corretta validazione o escape dei caratteri. Di conseguenza, un attaccante può manipolare la logica della clausola WHERE e potenzialmente ottenere accesso non autorizzato ai dati del database oppure modificarli. Questa vulnerabilità non ha impatto sull'integrità e presenta un basso impatto sulla riservatezza e disponibilità dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.