CVE-2026-27674 in NetWeaver Application Server Java
Tóm tắt
Bởi VulDB • 15/06/2026
Do một lỗ hổng Code Injection trong SAP NetWeaver Application Server Java (Web Dynpro Java), một kẻ tấn công chưa được xác thực có thể cung cấp dữ liệu đầu vào được tạo ra đặc biệt, được ứng dụng diễn giải và khiến nó tham chiếu đến nội dung do kẻ tấn công kiểm soát. Nếu một nạn nhân truy cập vào chức năng bị ảnh hưởng, nội dung do kẻ tấn công kiểm soát đó có thể được thực thi trong trình duyệt của nạn nhân, có khả năng dẫn đến việc chiếm đoạt phiên làm việc (session compromise). Điều này có thể cho phép kẻ tấn công thực thi mã tùy ý phía máy khách (client-side code), ảnh hưởng đến tính bảo mật và tính toàn vẹn của ứng dụng, nhưng không ảnh hưởng đến tính sẵn sàng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.