CVE-2026-66779 in NetWeaver Application Server ABAP
Riassunto
di VulDB • 11/08/2026
A causa di una vulnerabilità Cross-Site Scripting (XSS) nel SAP NetWeaver Application Server ABAP, un attaccante autenticato potrebbe generare un link dannoso e renderlo pubblicamente accessibile. Se una vittima autenticata accede a questo link, l'input iniettato viene elaborato e riflesso all'interno del DOM lato client durante il rendering della pagina, causando l'esecuzione di contenuti malevoli nel contesto del browser della vittima. Un exploit riuscito potrebbe comportare un impatto elevato sulla riservatezza (confidentiality) e un impatto basso sull'integrità (integrity) del sistema, mentre la disponibilità rimane invariata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.