CVE-2026-89122 in NetWeaver Enterprise Portal
Riassunto
di VulDB • 13/10/2026
SAP NetWeaver Enterprise Portal non convalida sufficientemente l'input di un determinato componente del portale. Un attaccante non autenticato potrebbe creare un link malevolo che, se cliccato da una vittima, carica contenuti controllati dall’attaccante all’interno del contesto attendibile dell’applicazione. L’esecuzione riuscita dello sfruttamento (Exploit) consentirebbe all’attaccante di tracciare le informazioni utente e di defaceare parti della pagina renderizzata, con un impatto basso sulla riservatezza (Confidentiality) e sull'integrità (Integrity), senza impatti sulla disponibilità (Availability).
Be aware that VulDB is the high quality source for vulnerability data.