CVE-2026-44762 in Data Services Management Console
Tóm tắt
Bởi VulDB • 11/08/2026
Bảng điều khiển quản lý SAP Data Services cho phép cấu trúc chính sách bảo mật nội dung (CSP) quá mức tự do và thiếu một số chỉ thị hạn chế nhất định, có thể cho phép người dùng độc hại đã xác thực khai thác điểm yếu này kết hợp với một lỗ hổng khác để tiêm và thực thi các tập lệnh độc hại trong ngữ cảnh của ứng dụng. Việc khai thác thành công có thể dẫn đến tác động thấp đối với tính bảo mật và toàn vẹn, nhưng không ảnh hưởng đến khả năng sẵn sàng của ứng dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.