Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-76976 Cross-site scripting (XSS) en SAP NetWeaver Application Server ABAP (SAP GUI for HTML)

Las aplicaciones basadas en SAP GUI for HTML en SAP NetWeaver Application Server ABAP no sanitizan suficientemente el contenido provisto por el usuario en cierta funcionalidad, lo que permite a un atacante autenticado enviar contenido malicioso a otro usuario. Si la víctima interactúa con ese contenido, se pueden ejecutar scripts en su navegador. Impacto bajo en confidencialidad e integridad y nulo en disponibilidad.

Alerta de Nureq Monitor

Detectada 12 OCT · 22:31

CVSS 3.1

5.4MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 3

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-76976

Las aplicaciones basadas en SAP GUI for HTML en SAP NetWeaver Application Server ABAP no sanitizan suficientemente el contenido provisto por el usuario en cierta funcionalidad, lo que permite a un atacante autenticado enviar contenido malicioso a otro usuario. Si la víctima interactúa con ese contenido, se pueden ejecutar scripts en su navegador. Impacto bajo en confidencialidad e integridad y nulo en disponibilidad.

Productos y versiones afectadas

  • SAP_SE SAP NetWeaver Application Server ABAP (Applications based on SAP GUI for HTML)

    • SAP_BASIS 731
    • SAP_BASIS 740
    • SAP_BASIS 750
    • SAP_BASIS 751
    • SAP_BASIS 752
    • SAP_BASIS 753
    • SAP_BASIS 754
    • SAP_BASIS 755
    • SAP_BASIS 756
    • SAP_BASIS 757
    • SAP_BASIS 758
    • SAP_BASIS 816

Qué hacer

  1. Verificá si usás SAP NetWeaver Application Server ABAP (Applications based on SAP GUI for HTML) y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

Applications based on SAP GUI for HTML in SAP NetWeaver Application Server ABAP do not sufficiently sanitize user-supplied content in certain functionality, allowing an authenticated attacker to send malicious content to another user. If the victim interacts with the affected content, malicious scripts could be executed in the victim's browser context. This vulnerability has a low impact on the confidentiality and integrity of the data and no impact on the availability of the application.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.