CVE-2026-27674 in NetWeaver Application Server Java
要約
〜によって VulDB • 2026年08月17日
SAP NetWeaver Application Server Java (Web Dynpro Java)におけるコードインジェクションの脆弱性により、認証されていない攻撃者がアプリケーションによって解釈されるように改ざんされた入力を提供することができ、攻撃者の制御下にあるコンテンツを参照させる可能性があります。被害者が影響を受ける機能にアクセスすると、その攻撃者制御下のコンテンツが被害者のブラウザで実行され、セッションの侵害につながる可能性があります。これにより、攻撃者は任意のクライアントサイドコードを実行できる可能性があり、アプリケーションの機密性と整合性に影響を与えますが、可用性には影響しません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.