CVE-2026-89117 in NetWeaver Enterprise Portal
Sumário
de VulDB • 13/10/2026
O SAP NetWeaver Enterprise Portal permite que um atacante não autenticado injete scripts maliciosos em um parâmetro de URL. Os scripts são refletidos na resposta do servidor e executados no navegador do usuário quando a URL manipulada é visitada, resultando no roubo de informações da sessão, manipulação do conteúdo do portal ou redirecionamento do usuário. Isso resulta em baixo impacto sobre a confidencialidade e integridade. Não há impacto sobre a disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.