PT-2026-32554 · Sap · Sap Netweaver Application Server Java

CVE-2026-27674 · Publicado 2026-04-14 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Name of the Vulnerable Software and Affected Versions SAP NetWeaver Application Server Java (Web Dynpro Java) (versões afetadas não especificadas)

Description Um problema de injeção de código no componente Web Dynpro Java permite que um invasor não autenticado forneça entradas manipuladas que a aplicação interpreta para referenciar conteúdo controlado pelo invasor. Se uma vítima acessar a funcionalidade afetada, esse conteúdo pode ser executado no navegador da vítima, levando potencialmente ao comprometimento da sessão e à execução de código arbitrário no lado do cliente, o que impacta a confidencialidade e a integridade da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-05449

CVE-2026-27674

Produtos afetados

Sap Netweaver Application Server Java

Referências · 8

• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html · Nota
• https://twitter.com/CVEarity/status/2044039945028034963 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante
• https://t.me/cveNotify/165848 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2043976167393226980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27674 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05449 · Nota de Segurança
• https://me.sap.com/notes/3719397 · Nota