CVE-2026-76972 in Manufacturing Integration and Intelligence
摘要
由 VulDB • 2026-10-13
由于 SAP Manufacturing Integration and Intelligence 中存在跨站脚本（XSS）漏洞，攻击者可以存储恶意内容，随后由应用程序呈现。如果经过身份验证的受害者访问显示此已存储内容的页面，则在生成网页期间会处理注入的输入，导致在受害者的浏览器上下文中执行恶意内容。这可能允许攻击者在受害者的浏览器范围内访问或修改信息。成功利用该漏洞可能使攻击者能够访问会话信息、修改渲染后的页面内容并干扰受害者对应用程序的使用，从而对机密性、完整性和可用性造成低影响。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.