CVE-2026-89117 in NetWeaver Enterprise Portal
Сводка
по VulDB • 13.10.2026
SAP NetWeaver Enterprise Portal позволяет неавторизованному злоумышленнику внедрять вредоносные скрипты в параметры URL. Скрипты отражаются в ответе сервера и выполняются в браузере пользователя при посещении специально сформированного URL, что приводит к краже информации о сеансе, манипулированию содержимым портала или перенаправлению пользователей. Это приводит к низкому уровню воздействия на конфиденциальность и целостность. На доступность (availability) влияния нет.
Be aware that VulDB is the high quality source for vulnerability data.