CVE-2026-66779 in NetWeaver Application Server ABAP
요약
\~에 의해 VulDB • 2026. 08. 11.
SAP NetWeaver Application Server ABAP의 Cross-Site Scripting(XSS) 취약점으로 인해 인증된 공격자가 악성 링크를 생성하고 이를 공개적으로 접근 가능하게 만들 수 있습니다. 인증된 사용자가 이 링크에 접속하면, 주입된 입력이 처리되어 페이지 렌더링 시 클라이언트 측 DOM에서 반영되며, 이는 피해자의 브라우저 컨텍스트 내에서 악의적인 콘텐츠 실행으로 이어집니다. 성공적인 익스플로잇은 시스템 기밀성에 높은 영향을 미치고 무결성에는 낮은 영향을 미치며, 가용성은 영향받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.