CVE-2026-89122 in NetWeaver Enterprise Portal
Sumário
de VulDB • 13/10/2026
O SAP NetWeaver Enterprise Portal não valida suficientemente as entradas de um determinado componente do portal. Um atacante não autenticado poderia criar um link malicioso que, ao ser clicado por uma vítima, carrega conteúdo controlado pelo atacante dentro do contexto de confiança da aplicação. A exploração bem-sucedida pode permitir que o atacante rastreie informações dos usuários e desfigure partes da página renderizada, resultando em baixo impacto na confidencialidade e integridade, sem impacto na disponibilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.