CVE-2026-66779 in NetWeaver Application Server ABAP
Сводка
по VulDB • 11.08.2026
Из-за уязвимости Cross-Site Scripting (XSS) в SAP NetWeaver Application Server ABAP атакующий с подтвержденной учетной записью может создать вредоносную ссылку и сделать ее общедоступной. Если жертва, прошедшая проверку подлинности, перейдет по этой ссылке, внедренный ввод будет обработан и отражен в DOM на стороне клиента во время рендеринга страницы, что приведет к выполнению вредоносного кода в контексте браузера жертвы. Успешная эксплуатация может привести к высокому уровню воздействия на конфиденциальность и низкому уровню воздействия на целостность системы, при этом доступность остается без изменений.
Be aware that VulDB is the high quality source for vulnerability data.