CVE-2026-89117 in NetWeaver Enterprise Portal
要約
〜によって VulDB • 2026年10月13日
SAP NetWeaver Enterprise Portal において、認証されていない攻撃者が URL パラメータに悪意のあるスクリプトをインジェクトできる。これらのスクリプトはサーバーのレスポンスで反射され、改ざんされた URL にアクセスした際にユーザーのブラウザ上で実行されるため、セッション情報の盗難、ポータルコンテンツの操作、またはユーザーのリダイレクトにつながる可能性がある。これにより、機密性と完全性への影響度は低くなる。可用性には影響はない。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.