CVE-2026-0512

ŚrednieCVSS 6.1

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W SAP Supplier Relationship Management (handler SICF w SRM Catalog) występuje podatność Cross-Site Scripting (XSS). Nieuwierzytelniony atakujący może spreparować złośliwy URL, który po odwiedzeniu przez ofiarę powoduje wykonanie złośliwej treści w jej przeglądarce.

Ocena ryzyka

Atakujący może uzyskać dostęp do informacji i modyfikować je, naruszając poufność i integralność aplikacji; dostępność pozostaje niezaburzona. Ryzyko dotyczy organizacji korzystających z podatnych wersji SAP SRM.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa SAP dla SAP SRM. Dodatkowo wdróż nagłówki Content-Security-Policy i edukuj użytkowników w zakresie podejrzanych linków.

Inne podatności w SAP Supplier Relationship Management

CVE-2023-39436Średnie
W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

Oryginalny opis (angielski, źródło NVD)

Due to a Cross-Site Scripting (XSS) vulnerability in the SAP Supplier Relationship Management (SICF Handler in SRM Catalog), an unauthenticated attacker could craft a malicious URL, that if accessed by a victim, results in execution of malicious content within the victim's browser. This could allow the attacker to access and modify information, impacting the confidentiality and integrity of the application, while availability remains unaffected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS