CVE-2026-44762
CVSS 3.7 · DüşükNVD: Awaiting Analysis
Açıklama (NVD)
SAP Data Services Management Console allows an overly permissive Content Security Policy (CSP) configuration and lacks certain restrictive directives, which could enable an authenticated malicious user to leverage this weakness in combination with another vulnerability to inject and execute malicious scripts within the application's context. Successful exploitation may result in a low impact on confidentiality and integrity, with no impact on the availability of the application.
Yayın: 11.08.2026 · Son değişiklik: 23.10.2026 · Zayıflık: CWE-1021
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Yüksek |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Düşük |
| Bütünlük | Düşük |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 3.7. CVSS hesaplayıcıda incele