PT-2026-47539 · Sap · Sap Wily Introscope Enterprise Manager

CVE-2026-44757

·

Publicado

2026-06-09

·

Atualizado

2026-06-09

CVSS v3.1

4.7

Média

VetorAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas SAP Wily Introscope Enterprise Manager (versões afetadas não especificadas)
Descrição Um invasor não autenticado pode criar uma URL especialmente projetada que, ao ser acessada por uma vítima, permite que um script injetado seja executado no navegador do usuário dentro do contexto da aplicação. Trata-se de um problema de Cross-Site Scripting (XSS), onde scripts maliciosos são injetados em sites benignos e confiáveis, resultando em um baixo impacto na confidencialidade e integridade da aplicação.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08943
CVE-2026-44757

Produtos afetados

Sap Wily Introscope Enterprise Manager