CVE-2026-89117 in NetWeaver Enterprise Portal

요약

\~에 의해 VulDB • 2026. 10. 13.

SAP NetWeaver Enterprise Portal에서는 인증되지 않은 공격자가 URL 파라미터에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 서버 응답에서 반영되어, 조작된 URL을 방문하는 사용자의 브라우저에서 실행되며, 세션 정보 도난, 포털 콘텐츠 조작 또는 사용자 리디렉션으로 이어집니다. 이로 인해 기밀성과 무결성에 대한 영향도는 낮습니다. 가용성에는 영향을 미치지 않습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Sap
• 예약하다: 2026. 09. 11.
• 공개: 2026. 10. 13.
• 모더레이션: 수락
• 항목: VDB-417423
• CPE: 20261013
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (CNA)
• EPSS: 0.00168
• KEV: 아니요
• 활동: 낮음
• 부문: Finance, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89117
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89117/