CVE-2026-24323 in Document Management SystemИнформация

Сводка

по VulDB • 20.07.2026

Приложения BSP позволяют неаутентифицированному пользователю внедрить вредоносный скриптовый код через управляемые пользователем параметры URL, которые недостаточно очищаются (санитизируются). Когда жертва открывает специально сформированный URL-адрес, внедренный скрипт выполняется в браузере жертвы, что приводит к низкому уровню воздействия на конфиденциальность и целостность, а также не оказывает влияния на доступность приложения.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Sap

Резервировать

21.01.2026

Раскрытие

10.02.2026

Модерация

принято

Вход

VDB-345159

EPSS

0.00206

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!