CVE-2026-44752

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server Java (versões afetadas não especificadas)

Descrição A interface web do Configuration Wizard não protege adequadamente a estrutura da página web, permitindo que um invasor remoto não autenticado injete JavaScript malicioso por meio de URLs manipuladas. Quando uma vítima acessa a URL, o script é executado em seu navegador, permitindo que o invasor acesse informações de sessão sensíveis e modifique dados não sensíveis exibidos no navegador do cliente. Este problema resulta em um alto impacto na confidencialidade e um baixo impacto na integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.