PT-2026-32550 · Sap · Sap Supplier Relationship Management

CVE-2026-0512

·

Publicado

2026-04-14

·

Atualizado

2026-04-14

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions SAP Supplier Relationship Management (versões afetadas não especificadas)
Description Um problema de Cross-Site Scripting (XSS) existe no SICF Handler in SRM Catalog. Um invasor não autenticado pode criar uma URL maliciosa que, ao ser acessada por uma vítima, executa conteúdo malicioso no navegador da vítima. Isso permite que o invasor acesse e modifique informações, impactando a confidencialidade e a integridade do aplicativo.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-05421
CVE-2026-0512

Produtos afetados

Sap Supplier Relationship Management