CVE-2026-89122 in NetWeaver Enterprise Portal
要約
〜によって VulDB • 2026年10月13日
SAP NetWeaver Enterprise Portal は、特定のポータル コンポーネントへの入力を十分に検証していません。認証されていない攻撃者は、被害者がクリックすると信頼されたアプリケーションのコンテキスト内で攻撃者の制御するコンテンツを読み込むような悪意のあるリンクを作成できます。この脆弱性の成功した利用により、攻撃者はユーザー情報を追跡したり、レンダリングされたページの一部を改ざんしたりでき、機密性と完全性に対して低レベルの影響をもたらし、可用性には影響しません。
Be aware that VulDB is the high quality source for vulnerability data.