CVE-2025-26653

Nome do Software Vulnerável e Versões Afetadas: SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o software não codifica adequadamente as entradas controladas pelo usuário, permitindo que um atacante injete JavaScript malicioso em um site sem necessidade de privilégios. Quando um usuário visita a página comprometida, o script injetado é executado, podendo comprometer a confidencialidade e a integridade do navegador da vítima. A disponibilidade do sistema não é afetada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.