VULNERABILIDAD
CVE-2026-89122 Redirección abierta en SAP NetWeaver Enterprise Portal
SAP NetWeaver Enterprise Portal no valida suficientemente la entrada de cierto componente del portal. Un atacante no autenticado podría crear un enlace malicioso que, al ser clicado por una víctima, carga contenido controlado por el atacante dentro del contexto de la aplicación de confianza. La explotación podría permitir rastrear información del usuario y desfigurar partes de la página, con bajo impacto en confidencialidad e integridad y sin impacto en disponibilidad.
Alerta de Nureq Monitor
Detectada 12 OCT · 22:31
CVSS 3.1
6.1MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 4
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-89122
SAP NetWeaver Enterprise Portal no valida suficientemente la entrada de cierto componente del portal. Un atacante no autenticado podría crear un enlace malicioso que, al ser clicado por una víctima, carga contenido controlado por el atacante dentro del contexto de la aplicación de confianza. La explotación podría permitir rastrear información del usuario y desfigurar partes de la página, con bajo impacto en confidencialidad e integridad y sin impacto en disponibilidad.
Productos y versiones afectadas
SAP_SE SAP NetWeaver Enterprise Portal
Qué hacer
- Verificá si usás SAP NetWeaver Enterprise Portal y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Cambiado
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. An unauthenticated attacker could craft a malicious link that, when clicked by a victim, loads attacker-controlled content within the trusted application context. Successful exploitation could allow the attacker to track user information and deface parts of the rendered page, resulting in a low impact on confidentiality and integrity with no impact on availability.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.