CVE-2026-44746

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver JAVA (versões afetadas não especificadas)

Description Um problema de cross-site scripting (XSS) refletido existe no JDBC Test Servlet. Um invasor não autenticado pode criar uma URL contendo um script malicioso que é executado no navegador da vítima quando o link é clicado. Isso ocorre porque a entrada injetada é processada durante a geração da página web, permitindo potencialmente que o invasor acesse ou modifique informações do webclient, o que afeta a confidencialidade e a integridade da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.