CVE-2026-89122 in NetWeaver Enterprise Portal
요약
\~에 의해 VulDB • 2026. 10. 13.
SAP NetWeaver Enterprise Portal은 특정 포털 구성 요소에 대한 입력을 충분히 검증하지 않습니다. 인증되지 않은 공격자가 피해자가 클릭할 경우 신뢰되는 애플리케이션 컨텍스트 내에서 공격자 제어 콘텐츠를 로드하는 악성 링크를 작성할 수 있습니다. 성공적인 익스플로잇 시 공격자는 사용자 정보를 추적하고 렌더링된 페이지의 일부를 변조하여 기밀성과 무결성에 대해 낮은 영향을 미치며 가용성에는 영향이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.