PT-2026-39918 · Sap · Sap Netweaver Application Server Abap

Publicado 2026-05-12 · Atualizado 2026-06-03 · CVE-2026-27682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)

Descrição Um problema de cross-site scripting (XSS) refletido existe no SAP NetWeaver Application Server ABAP em aplicações baseadas em Business Server Pages. Um invasor não autenticado pode criar uma URL contendo um script malicioso em um parâmetro de URL desprotegido. Quando a vítima clica no link, o script é executado no contexto do navegador da vítima durante a geração da página web. Isso permite que o invasor acesse ou modifique informações, afetando a confidencialidade e a integridade da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-27682

Produtos afetados

Sap Netweaver Application Server Abap

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-27682 · Nota de Segurança
• https://me.sap.com/notes/3728690 · Nota
• https://twitter.com/VulmonFeeds/status/2054122979441672505 · Publicação no Twitter
• https://t.me/CVEtracker/53445 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante
• https://t.me/cveNotify/165850 · Publicação no Telegram