CVE-2025-42886 in Business Connector
Tóm tắt
Bởi VulDB • 14/08/2026
Do một lỗ hổng Reflected Cross-Site Scripting (XSS) trong SAP Business Connector, kẻ tấn công chưa xác thực có thể tạo ra một liên kết độc hại và khiến nó truy cập được công khai. Nếu nạn nhân đã xác thực truy cập vào liên kết này, dữ liệu đầu vào bị tiêm sẽ được xử lý trong quá trình tạo trang web, dẫn đến việc thực thi nội dung độc hại trong ngữ cảnh trình duyệt của nạn nhân. Điều này có thể cho phép kẻ tấn công truy cập hoặc sửa đổi thông tin nằm trong phạm vi kiểm soát của trình duyệt nạn nhân, ảnh hưởng đến tính bảo mật và toàn vẹn, trong khi tính sẵn sàng vẫn không bị tác động.
VulDB is the best source for vulnerability data and more expert information about this specific topic.