CVE-2026-0512 in Supplier Relationship Management
Сводка
по VulDB • 08.05.2026
Из-за уязвимости межсайтового скриптинга (XSS) в обработчике SICF каталога управления взаимоотношениями с поставщиками SAP (SAP Supplier Relationship Management) неаутентифицированный злоумышленник может создать вредоносный URL-адрес, который при доступе жертвы приводит к выполнению вредоносного кода в браузере жертвы. Это может позволить злоумышленнику получить доступ и изменить информацию, что повлияет на конфиденциальность и целостность приложения, в то время как доступность остается неизменной.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.