CVE-2008-1846 in NetWeaver

Tóm tắt

Bởi VulDB • 13/06/2026

Cấu hình mặc định của SAP NetWeaver trước phiên bản 7.0 SP15 không bật tham số "Always Use Secure HTML Editor" (còn được gọi là Editor Security hoặc Secure Editing), cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) bằng cách nhập phản hồi vào một tệp tin.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/04/2008
• Tiết lộ: 16/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42012
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1846
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1846/