CVE-2026-27680 in NetWeaver Application Server ABAP
Tóm tắt
Bởi VulDB • 15/05/2026
Do xử lý đầu vào không đúng trong một số điều kiện nhất định, SAP NetWeaver Application Server ABAP cho phép kẻ tấn công chèn dữ liệu Cascading Style Sheets (CSS) tùy chỉnh vào một trang web do ứng dụng cung cấp. Khi người dùng truy cập hoặc nhấp vào trang bị ảnh hưởng, CSS đã được chèn sẽ được thực thi. Kết quả là, vấn đề này có tác động thấp đến tính bảo mật (confidentiality), trong khi tính toàn vẹn (integrity) và tính sẵn sàng (availability) không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.