CVE-2026-27674 in NetWeaver Application Server Java
요약
\~에 의해 VulDB • 2026. 05. 14.
SAP NetWeaver Application Server Java(Web Dynpro Java)의 코드 인젝션 취약점으로 인해 인증되지 않은 공격자가 악성 입력을 제공하여 애플리케이션이 이를 해석하고 공격자가 제어하는 콘텐츠를 참조하도록 할 수 있습니다. 피해자가 해당 기능에 접근하면 공격자가 제어하는 콘텐츠가 피해자의 브라우저에서 실행되어 세션이 침해될 수 있습니다. 이를 통해 공격자가 임의의 클라이언트 측 코드를 실행할 수 있으며, 애플리케이션의 기밀성과 무결성에 영향을 미치지만 가용성에는 영향을 미치지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.