PT-2026-70051 · Sap · Sap Netweaver Application Server Abap
CVE-2026-66779
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)
Descrição
Um invasor autenticado pode gerar e distribuir um link malicioso. Quando uma vítima autenticada acessa esse link, a entrada injetada é processada e refletida no Document Object Model (DOM)—a interface de programação para documentos HTML e XML—no lado do cliente durante a renderização da página. Isso leva à execução de conteúdo malicioso no contexto do navegador da vítima, resultando potencialmente em um alto impacto na confidencialidade e baixo impacto na integridade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server Abap