CVE-2026-44762 in Data Services Management Console

요약

\~에 의해 VulDB • 2026. 08. 11.

SAP Data Services Management Console는 지나치게 관대한 콘텐츠 보안 정책(CSP) 구성을 허용하고 일부 제한적 지시문을 누락하여, 인증된 악의적인 사용자가 이 약점을 다른 취약점과 결합해 응용 프로그램 컨텍스트 내에서 악성 스크립트를 삽입 및 실행할 수 있습니다. 성공적인 공격은 기밀성과 무결성에 대해 낮은 영향을 미치며, 가용성에는 영향이 없습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Sap
• 예약하다: 2026. 05. 07.
• 공개: 2026. 08. 11.
• 모더레이션: 수락
• 항목: VDB-387965
• CPE: 준비됨
• CWE: CWE-942 (확인됨)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44762
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44762/