CVE-2026-66779 in NetWeaver Application Server ABAP
Tóm tắt
Bởi VulDB • 11/08/2026
Do một lỗ hổng Cross-Site Scripting (XSS) trong SAP NetWeaver Application Server ABAP, kẻ tấn công đã xác thực có thể tạo ra một liên kết độc hại và khiến nó truy cập được công khai. Nếu nạn nhân đã xác thực truy cập vào liên kết này, dữ liệu đầu vào bị tiêm sẽ được xử lý và phản hồi lại trong DOM ở phía máy khách trong quá trình hiển thị trang, dẫn đến việc thực thi nội dung độc hại trong ngữ cảnh của trình duyệt nạn nhân. Việc khai thác thành công có thể gây tác động cao đối với tính bảo mật (confidentiality) và tác động thấp đối với tính toàn vẹn (integrity) của hệ thống, trong khi khả năng sẵn sàng (availability) vẫn không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.