תיאור (מקור, אנגלית)
Due to improper input handling under certain conditions, SAP NetWeaver Application Server ABAP allows an attacker to inject custom Cascading Style Sheets (CSS) data into a web page served by the application. When a user accesses or clicks the affected page, the injected CSS is executed. As a result, the issue has a low impact on confidentiality, while integrity and availability are not impacted.
מוצרים מושפעים
sap: netweaver application server abap
קישורים2
- url.sap/sapsecuritypatchday Vendor Advisory
- me.sap.com/notes/3665042 Permissions Required
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 7 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-276
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.