CVE-2026-24323
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Multiple vulnerabilities in BSP Applications of SAP Document Management System
The BSP applications allow an unauthenticated user to inject malicious script content via user-controlled URL parameters that are not sufficiently sanitized. When a victim accesses a crafted URL, the injected script is executed in the victim�s browser, leading to a low impact on confidentiality and integrity, and no impact on the availability of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Document Management System
- Fornecedor
- SAP_SE
- Produto
- SAP Document Management System
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_APPL 618 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| S4CORE 102 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 103 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 104 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 105 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 106 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 107 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 108 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 109 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| EA-APPL 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 602 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 603 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 606 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 617 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |