CVE-2026-44757
Orta
Açıklama
SAP Wily Introscope Enterprise Manager, kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış bir URL oluşturmasına olanak tanır. Belirli koşullar altında, bir mağdur tarafından erişildiğinde, enjekte edilen betik kullanıcının tarayıcısında uygulamanın bağlamı içinde çalıştırılabilir. Bu sorunun uygulamanın gizliliği ve bütünlüğü üzerinde düşük etkisi olup kullanılabilirliği üzerinde etkisi yoktur.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünSAP Wily Introscope Enterprise Manager
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Wily Introscope Enterprise Manager | WILY_INTRO_ENTERPRISE 10.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.