CVE-2026-66779
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP
Due to a Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP, an authenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated victim accesses this link, the injected input is processed and reflected within the DOM on the client side during page rendering, resulting in the execution of malicious content in the victim's browser context. Successful exploitation could result in a high impact to the confidentiality and a low impact to the integrity of the system, while availability remains unaffected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver Application Server ABAP
- Fornecedor
- SAP_SE
- Produto
- SAP NetWeaver Application Server ABAP
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_UI 754 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 755 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 756 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 757 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 758 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 816 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| EP-FLP 7.50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_BASIS 731 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| AJAX-RUNTIME 7.50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |